Profondeur d'accès : Mesure des niveaux permission données en InfoSec
Définition
Profondeur d'accès (Depth of access) quantifie l'étendue à laquelle un utilisateur, processus, ou système peut visualiser, modifier, ou supprimer des données sans autorisation supplémentaire. Elle représente le niveau de privilège vertical dans une hiérarchie de données.
Échelle typique (0–10)
| Niveau | Accès | Exemple |
|---|---|---|
| 0 | Aucun | Pas visibilité |
| 1–3 | Lecture seule | Voir rapports, tableaux bord |
| 4–6 | Lecture/Écriture (limité) | Modifier propres enregistrements, soumettre formulaires |
| 7–9 | Lecture/Écriture/Suppression (large) | Administrer bases données, gérer utilisateurs |
| 10 | Total/Racine | Contrôle illimité, modifications schéma |
Déterminants
- Contrôle accès basé rôles (RBAC) : Fonction poste définit base.
- Basé attributs (ABAC) : Contexte (heure, lieu, appareil) affine profondeur.
- Principe moindre privilège : Accorder profondeur minimum nécessaire.
Importance sécurité
- Limite rayon explosion compromission (menace interne, vol identifiants).
- Permet pistes audit et détection anomalies.
- Conformité réglementaire (RGPD, HIPAA, SOX) exige profondeurs accès documentées.
Meilleures pratiques : revues accès régulières et élévation just-in-time.
Auto-stop
- Ironie dans « Le Vieux au pont » de Hemingway : devoir au milieu de la futilité
- Enregistrement de conversations en Arkansas : État à consentement unilatéral
- Pourquoi Billy marche vite : aucun contexte fourni
- Pont Binh : Ingénierie coloniale française 1899 au Vietnam
- Candidat DMK Trichy Lok Sabha 2024
- Shaun le Mouton a-t-il une petite amie ?
- Qui a inventé le bucket poulet ? Colonel Sanders et l'innovation 1957
- Comment fonctionne un carrousel : Physique d'un manège classique
- Comment fabriquer une pancarte d'autostop
