Break-Glass Access とは?
break-glass access は、インシデント中に通常の承認経路が遅すぎるとき、オペレーターが昇格権限を得られるようにする、制御された非常手段です。意図的に発動しにくくされ、完全に記録され、通常はアラートと事後の必須レビューを引き起こします。この名前は、非常スイッチに手を伸ばすために「ガラスを割る」ことを連想させます。
なぜ重要か
厳格なアクセス制御は、正当な緊急対応を妨げることがあるため、認可された脱出口が必要です。それを目立つ形にして監査することで、便宜のためではなく真の緊急時にのみ使われるようにします。
関連ガイド
What Is Just-in-Time Access?Just-in-time access grants a permission only at the moment it is needed and revokes it shortly after, so no s…
What Is Privileged Action Approval?Privileged action approval requires a second authorized person to sign off before a high-impact operation run…
What Is the Four-Eyes Principle?The four-eyes principle requires at least two people to review or approve a sensitive action, so no single in…