Sisällysluettelo:
Määritelmä - Mitä etuoikeus tarkoittaa?
Etuoikeus on tietoturvan yhteydessä käsite, jonka avulla käyttäjät voivat tehdä vain tiettyjä asioita. Esimerkiksi tavallinen käyttäjä estyy tyypillisesti muuttamasta käyttöjärjestelmätiedostoja, kun taas järjestelmänvalvojan on tyypillisesti sallittu tehdä niin, koska tämä on osa tietokonejärjestelmän ylläpitoa. Käyttäjäoikeuksien ylläpitäminen suoritetaan tyypillisesti käyttämällä hallintotilejä, tiedostooikeuksia ja käyttöoikeusluetteloita (ACL).
Techopedia selittää etuoikeuden
Tietoturvaoikeus tarkoittaa valtuuksien siirtämistä muutoksiin tietokonejärjestelmässä. Monissa järjestelmissä erotetaan toisistaan "normaalit" käyttäjät, joilla ei ole valtuuksia tehdä muutoksia järjestelmään, ja "järjestelmänvalvojat" käyttäjät, joilla on täysi käyttöoikeus järjestelmään.
Nykyaikaiset käyttöjärjestelmät sisältävät työkalut etuoikeuksien ylläpitämiseksi. Tiedostooikeudet määrittelevät, ketkä voivat katsella ja muokata tiettyjä tiedostoja, ja etuoikeuksien lisääminen antaa tavallisille käyttäjille tulla järjestelmänvalvojiksi, kun he toimittavat salasanan.
Käyttöoikeusluettelot (ACL) mahdollistavat entistä hienomman hallinnan räätälöimällä käyttöoikeudet yksittäisille käyttäjille.
Nykyaikaisissa Windows-järjestelmissä Vistasta lähtien käyttäjätilien hallinta kehottaa käyttäjiä lisäämään etuoikeuksia, kun he yrittävät tehdä tiettyjä muutoksia, kuten asentaa uusia ohjelmia. Linuxissa ja muissa Unix-järjestelmissä sudo-komento tyypillisesti suorittaa nämä toiminnot, vaikkakin su-komento, joka tulee väliaikaisesti juuriksi tai superkäyttäjäksi hallintotehtävien suorittamiseksi, on myös yleinen.
Vähimmäisoikeuden periaate toteaa, että ihmisillä olisi oltava vähiten tarvittavat etuoikeudet työhönsä. Esimerkiksi tietokannan ylläpitäjällä voisi olla mahdollisuus muokata hänen hallussaan olevaa tietokantaa siten, että pääsy muihin tietokantoihin on rajoitettu. Pienin etuoikeus koskee myös etuoikeuksien lisäämistä. Jopa hallinnolliset käyttäjät ajavat yleensä tavallisina käyttäjinä, kunnes heidän on suoritettava ylläpitotehtäviä, sitten UAC tai sudo kohoavat oikeutensa väliaikaisesti.
Näiden toimenpiteiden tarkoituksena on rajoittaa hakkereiden, haittaohjelmien tai käyttäjävirheiden vaurioita järjestelmän eheydelle.
