Défense
Moindre privilège
Aussi appeléLeast privilegePrincipe du moindre privilège
En résumé
Le principe selon lequel chaque utilisateur, application ou service ne dispose que des droits strictement nécessaires à sa tâche, pour la durée nécessaire. En limitant ce qu’un compte compromis permet de faire, il réduit l’ampleur d’une intrusion et facilite l’isolement de ses conséquences.
Moindre privilège, en détail
En pratique, les droits ont tendance à s’accumuler : un collaborateur change de poste et garde les accès de l’ancien, un administrateur reçoit des droits étendus « pour dépanner », un compte de service reçoit un rôle d’administration parce que c’est plus simple à configurer. Chaque droit excédentaire est un chemin supplémentaire dont un attaquant peut profiter en volant le compte. Le problème est discret : tant que rien ne casse, personne ne remarque ces droits en trop.
Appliquer le principe suppose de connaître les droits réels, pas seulement les droits déclarés, par une revue périodique des habilitations. Il se décline par des rôles précis plutôt que des comptes génériques, la séparation des comptes d’administration et des comptes quotidiens, l’élévation temporaire des droits sur demande et pour une durée limitée, et des comptes de service dont les permissions sont restreintes à une seule fonction.
Dans le cloud, le même principe s’applique aux rôles et politiques IAM, souvent écrits trop larges au départ avec des permissions génériques. Les outils d’analyse des accès utilisés aident à réduire progressivement les permissions. Le moindre privilège est coûteux à imposer après coup : il se met en place beaucoup plus facilement à la conception d’un système. Mieux vaut partir de droits nuls et ajouter ce qui est justifié que de retirer ensuite ce qui est devenu habituel.
Qu’est-ce que cela change pour vous ?
Le moindre privilège ne prévient pas l’intrusion, il en borne les conséquences. C’est une des mesures qui réduit le plus l’effet d’un compte volé, d’un hameçonnage réussi ou d’une application compromise.
Exemple illustratif (fictif)
Prenons un compte de service utilisé par une application de reporting, qui disposerait des droits d’écriture sur toute la base. Si les droits du compte sont limités à la lecture de trois tables, l’exploitation d’un défaut de l’application reste cantonnée à ces tables.
La confusion fréquente
Confondre moindre privilège et refus systématique. Le but n’est pas de bloquer les équipes mais de rendre les droits proportionnés et révisables ; un processus de demande rapide évite que les contournements ne s’installent.
Qui peut vous aider à le mettre en place ?
- Durcissement : la prestationAprès le constat vient le chantier, mené avec vos équipes plutôt qu’à leur place.
- Audit cloud : la prestationDans le cloud, la plupart des incidents partent d’une mauvaise configuration.
Aller plus loin
- ArticleGestion des vulnérabilités : comment prioriser les correctifs (CVSS, EPSS, KEV)Un parc compte des milliers de vulnérabilités et une équipe ne peut pas toutes les corriger. Comment choisir par où commencer avec le CVSS, l’EPSS et le catalogue KEV.
- ArticleRançongiciel : les chemins les plus courts dans un Active DirectoryLes quelques configurations qui, dans de nombreux audits internes, mènent d’un poste utilisateur ordinaire à l’administration du domaine, et comment les fermer.
- ComparatifConformité ou sécurité technique : ISO 27001, NIS 2 ou test d’intrusion ?On peut être conforme et vulnérable, solide et non conforme. Ce que couvre une démarche de conformité (ISO 27001, NIS 2), ce que mesure une démarche technique, et dans quel ordre les mener.
Termes liés
- AttaqueÉlévation de privilèges : définitionL’obtention de droits supérieurs à ceux accordés au départ, soit en accédant à un rôle plus puissant (élévation verticale), soit en accédant aux ressources d’un autre utilisateur de même niveau (élévation horizontale).
- DéfenseZero trust : définitionUn modèle d’architecture selon lequel aucune connexion n’est présumée fiable du seul fait de sa provenance, y compris depuis le réseau interne.
- DéfenseDéfense en profondeur : définitionUne stratégie qui superpose plusieurs mesures de sécurité indépendantes, de sorte que la défaillance ou le contournement de l’une ne suffise pas à compromettre le système.
- AttaqueKerberoasting : définitionUne technique d’attaque contre Active Directory où un utilisateur ordinaire du domaine demande des tickets de service Kerberos pour des comptes de service, puis tente de retrouver leur mot de passe hors ligne.
Réponse à toute demande sous 24 h ouvrées
Un périmètre à faire tester ?
Le cadrage est gratuit et sans engagement. Trente minutes suffisent à savoir si une mission est pertinente, laquelle, et ce qu’elle coûterait.
- Accord de confidentialité systématique
- Cadrage gratuit et sans engagement
- Périmètre et prix écrits avant le début