proto.lib

Just-In-Time Privileged Access (JIT)

Thay vì giữ quyền admin production suốt ngày (standing privilege), người dùng phải request → được approve → được cấp quyền TIME-BOXED tự hết hạn, kèm lý do, audit record và ghi lại phiên làm việc (session recording) cho tầng nhạy cảm.

SecurityNâng cao2026-08-21
Just-In-Time Privileged Access (JIT)

Tags

#jit-access#privileged-access#least-privilege#break-glass#audit#session-recording

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

Cấp quyền cho AI Agent: Delegated Scope thay vì Admin Token

Một agent hành động thay mặt user phải mang một credential được uỷ quyền (delegated), phạm vi hẹp và sống ngắn — không phải token admin của cả dịch vụ — để việc agent được làm gì luôn bị giới hạn bởi những gì chính user đó được phép làm, trừ đi phần đã loại trừ khi uỷ quyền.

#authorization#ai-agent#delegated-credential#least-privilege
SecurityNâng cao

Giám sát truy cập dữ liệu nội bộ (Insider Access Monitoring)

Truy cập của nhân viên nội bộ dùng credential hợp lệ, nên phát hiện lạm dụng không dựa vào việc chặn hành vi mà dựa vào PATTERN bất thường so với baseline — khối lượng đọc lớn, giờ truy cập lạ, hoặc truy vấn production ngoài phạm vi incident.

#insider-threat#access-monitoring#anomaly-detection#break-glass
SecurityTrung bình

Phân loại dữ liệu (Data Classification Labels)

Không thể bảo vệ dữ liệu chưa được phân loại: mỗi trường dữ liệu được gán nhãn nhạy cảm (public, internal, confidential, regulated) và chính nhãn đó quyết định các control áp dụng — mã hoá, ai được truy cập, nơi lưu trữ/xử lý, thời gian giữ và có được xuất hiện trong log hay tập test không.

#data-classification#data-governance#sensitivity-label#compliance