Innholdsfortegnelse:
Definisjon - Hva betyr Privilege?
Privilege, i forbindelse med datasikkerhet, er begrepet å bare tillate brukere å gjøre visse ting. For eksempel forhindres vanligvis en vanlig bruker fra å endre operativsystemfiler, mens en systemadministrator vanligvis har lov til å gjøre det, fordi dette er en del av å vedlikeholde et datasystem. Opprettholdelse av brukerprivilegier oppnås vanligvis ved bruk av administrative kontoer, filtillatelser og tilgangskontrollister (ACL-er).
Techopedia forklarer Privilege
Privilege, i datasikkerhet, betyr delegering av autoritet for å gjøre endringer i et datasystem. På mange systemer er det en skille mellom "normale" brukere uten myndighet til å gjøre endringer i systemet og "administrative" brukere med full tilgang til systemet.
Moderne operativsystemer inkluderer verktøy for å opprettholde privilegiet. Filtillatelser definerer hvem som har tillatelse til å se og endre visse filer og privilegieregistrering tillater vanlige brukere å bli administrative brukere når de oppgir et passord.
Adgangskontrollister (ACL-er) gir enda mer kontrollert kontroll, og tilpasser privilegier for enkeltbrukere.
På moderne Windows-systemer helt siden Vista ber User Account Control brukerne om en eskalering av privilegier når de prøver å gjøre visse endringer, for eksempel å installere nye programmer. På Linux og andre Unix-systemer utfører sudo-kommandoen vanligvis disse funksjonene, selv om su-kommandoen midlertidig blir rot eller superbruker for å utføre administrative oppgaver også er vanlig.
Prinsippet med minst privilegium sier at folk skal ha minst mulig privilegium for å utføre jobbene sine. For eksempel kan en databaseadministrator ha muligheten til å endre en database under hans eller hennes kontroll, med tilgang til andre databaser begrenset. Minst privilegium gjelder også for opptrapping av privilegier. Til og med administrative brukere kjører vanligvis som vanlige brukere til de trenger å utføre vedlikeholdsoppgaver, så støter UAC eller sudo opp privilegiet midlertidig.
Disse tiltakene er ment å begrense skaden som hackere, malware eller brukerfeil kan gjøre for systemets integritet.
