Доступ точно в срок (JIT access)

Проще говоря, «Доступ точно в срок (JIT access)» помогает команде определить, кто получает доступ, к какому ресурсу, на каких условиях и как это действие контролируется. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.

В практике ИБ термин «Доступ точно в срок (JIT access)» используют так: его учитывают в ролевой модели, правилах выдачи доступа, проверках полномочий и журналировании действий. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.

При выдаче доступа администратор опирается на понятие «Доступ точно в срок (JIT access)»: проверяет полномочия пользователя, ограничивает срок или область доступа и сохраняет событие в журнале.

• Администрирование с минимальными привилегиямиАдминистрирование с минимальными привилегиями — выполнение административных задач с ровно теми правами, которые нужны для операции.
• Рецензирование прав доступаРецензирование прав доступа — регулярная проверка актуальности назначенных прав владельцами ресурсов или руководителями.
• Отзыв доступа (deprovisioning)Deprovisioning — своевременное отключение учётной записи, отзыв прав и секретов при увольнении, изменении роли или закрытии сервиса.

1. Определить цифрового субъектаВ контексте «Доступ точно в срок (JIT access)» связывают человека, сервис или устройство с доверенным источником.
2. Проверить условия доступаПолитика учитывает идентичность, фактор, роль, ресурс и дополнительный контекст.
3. Применить решениеСистема разрешает, ограничивает или отклоняет действие с минимально необходимыми правами.
4. Записать и пересмотретьСобытие «Доступ точно в срок (JIT access)» журналируют, а права отзывают при изменении статуса или срока.