Est-il difficile de respecter le principe de moindre privilège sur Linux ? - Service IntEgration and netwoRk Administration Access content directly
Conference Papers Year : 2023

Est-il difficile de respecter le principe de moindre privilège sur Linux ?

Ahmad Samer Wazan
  • Function : Author
  • PersonId : 1074851
  • IdRef : 162117019
Yves Rütschlé
  • Function : Author
  • PersonId : 1256074

Abstract

Le principe de moindre privilège est un processus d'ingénierie qui consiste à comprendre les responsabilités des personnes pour leur attribuer le strict minimum des permissions nécessaires à la réalisation de leurs tâches. Historiquement et par défaut, Linux octroie l'ensemble des privilèges pour réaliser une tâche administrative, ce qui ne respecte pas ce principe. Avec les nouvelles réglementations liées à la protection des données personnelles, le principe des moindres privilèges doit être appliqué y compris pour les administrateurs des systèmes. Par exemple, avec les stratégies Bring Your Own Device ou le télétravail, l'utilisation hybride professionnelle/privée des équipements informatiques est de plus en plus répandue. Dans ce cadre, les administrateurs des parcs informatiques doivent gérer ces postes sans toutefois pouvoir accéder aux données personnelles des utilisateurs. Cet article analyse les outils disponibles à l'implémentation du principe de moindre privilège et leurs limites pour les droits administratifs de Linux.
Fichier principal
Vignette du fichier
RESSI_2023.pdf (76.88 Ko) Télécharger le fichier
Origin : Files produced by the author(s)

Dates and versions

hal-04103463 , version 1 (23-05-2023)

Identifiers

  • HAL Id : hal-04103463 , version 1

Cite

Eddie Billoir, Romain Laborde, Ahmad Samer Wazan, Yves Rütschlé, Abdelmalek Benzekri. Est-il difficile de respecter le principe de moindre privilège sur Linux ?. Rendez-Vous de la Recherche et de l'Enseignement de la Sécurité des Systèmes d'Information, May 2023, Neuvy-sur-Barangeon, France. ⟨hal-04103463⟩
103 View
44 Download

Share

Gmail Facebook X LinkedIn More