O Que É Just-in-Time Access?

Just-in-time access é um modelo no qual permissões elevadas são concedidas sob demanda por uma janela limitada e removidas automaticamente quando essa janela se fecha. Em vez de manter acesso permanente, um usuário ou job o adquire apenas para a tarefa em questão. Isso encolhe o conjunto de privilégios sempre disponíveis que um atacante poderia explorar.

Por que isso importa

Direitos de admin permanentes são um risco persistente mesmo quando não usados. Concedê-los just in time e recuperá-los depois mantém a superfície privilegiada pequena na maior parte do tempo.

Guias relacionados