在过去的20年里，我花费了大量的精力去咨询，收集、整理和解决网络安全问题，从企业领导人那里听到的做多的话就是：“我应该如何保护敏感信息不被管理员窥视”，答案就是“信任”。因为我们没有办法彻底消除管理员的权限。但是IT顾问Greg Shields在一本电子图书中承诺会对这个问题的解决提供帮助，而且这是一套系列丛书。如果你有一个Windows网络，它会对你起到很大的帮助。
这本书是这个系列中的一小部分，但包含的内容很精辟，包括以下三个章节：
1.最小权限的认识：在讨论管理员权限之前我们首先要了解最小权限是如何运行的。本文将详细说明最小权限并讨论为什么管理员权限不能提供必要的精细控制。
2.消除管理员权限的商业利益：当你了解了章节1中所说的权限分配方式后，下一步工作就是如何将其转化成商业利益。在第2章中你能学到如何让商业利益沿着高效、安全的方向发展。
3.权限管理的本土化：在Windows操作系统中可以实现最小权限管理功能，但是这些工具并不够严谨。在第3章中，你可以学习使用本土化工具，并阅读这些工具的用户权限指派白皮书。
在第3章中你可以共享一些赞助商的信息，例如BeyondTrust超市权限管理产品。这里有许多有权限管理经验的组织，像Internet2的高等教育财团，提供了开源包特权管理。
|
安全中国首页 > 文章中心 > 提权文章