NAS
Serveur de stockage relié au réseau pour partager et protéger des fichiers.
Sécurité · lettre M
Moindre privilège : définition simple
Principe consistant à n’accorder que les droits nécessaires à une tâche.
Séparer administration et usage quotidien puis révoquer les accès devenus inutiles.
Sécurité
Moindre privilège- Principe consistant à n’accorder que les droits nécessaires à une tâche.
- Séparer administration et usage quotidien puis révoquer les accès devenus inutiles.
01Définitioncompréhensible sans jargon.
45termes en Mdans le glossaire alphabétique.
773notions au totalInternet, mobile et fixe.
Ce que cela signifie concrètement
Un invité qui doit seulement imprimer n'a pas besoin des droits d'administration de la box. Créez un accès adapté à sa tâche et retirez-le quand il n'est plus nécessaire.
Sur un service professionnel, vérifiez régulièrement les comptes qui peuvent modifier téléphonie, réseau ou facturation. La multiplication de comptes administrateurs rend une erreur ou une compromission plus grave.
Point de vigilance
Séparer administration et usage quotidien puis révoquer les accès devenus inutiles.
Voir aussi
Notions proches dans le glossaire
VPN
Réseau privé virtuel utilisé pour sécuriser ou organiser des accès distants.
Authentification multifacteur
Connexion qui exige au moins deux facteurs de catégories distinctes, par exemple mot de passe et appareil.
Journalisation
Enregistrement daté des événements, accès et erreurs d’un système.
802.1X filaire
Contrôle d’accès au réseau Ethernet avant l’autorisation du trafic utilisateur.
AUSF 5G
Fonction du cœur 5G participant à l’authentification des abonnés.
Authentification SIP Digest
Mécanisme de défi-réponse utilisé pour authentifier un client SIP.
BGP FlowSpec
Distribution de règles de filtrage de trafic au moyen d’annonces BGP.
Mise en pratique
Guides qui expliquent Moindre privilège
Ces guides mentionnent cette notion dans leurs repères techniques et la replacent dans une décision concrète.
Comment accéder à un NAS à distance sans l’exposer directement ?
Publier directement l’interface d’un NAS augmente la surface d’attaque. Un accès privé, limité et maintenu est préférable, sans oublier que le NAS n’est pas sa propre sauvegarde.
Ressources liées
Sites utiles pour vérifier cette notion
Arcep - raccordement fibre d un batiment existant
Domaine arcep.fr
Fiche officielle sur le raccordement final, le role du PBO, la pose de la PTO et les demarches selon le batiment.
Ma connexion internet - Arcep
Domaine maconnexioninternet.arcep.fr
Carte officielle pour connaitre les technologies fixes et operateurs disponibles a une adresse.
Carte fibre - Arcep
Domaine cartefibre.arcep.fr
Carte des deploiements fibre FttH, utile pour suivre l etat d avancement par commune et adresse.
DegroupTest
Domaine degrouptest.com
Service de test d eligibilite et de comparaison des offres fixes a partir d une adresse.