ゼロトラスト

最小権限アクセス

概要

必要最小限の権限のみを都度付与する考え方。

業務遂行に必要な最小限の権限のみを付与する原則。攻撃を受けた際の被害範囲を抑えられる。付与した権限は放置すると見直されないまま蓄積していく「権限クリープ」が起きやすいため、定期的な棚卸し(アクセスレビュー)によって不要になった権限を回収する運用が併せて必要になる。