Tiering
Le tiering est la séparation des périmètres d'administration en différents niveaux de sensibilité afin d'isoler les actifs les plus critiques des environnements moins fiables.
Définition
Le tiering est un principe de conception des accès privilégiés qui sépare systèmes, comptes, postes et responsabilités d'administration selon des niveaux de sensibilité. Son objectif est d'empêcher qu'un attaquant ayant compromis un actif de moindre niveau puisse se déplacer directement vers les couches d'identité ou d'infrastructure les plus critiques.
Le point de vue d'Ariovis
La maîtrise des privilèges commence par réduire les droits permanents, gouverner les comptes et automatiser les attributions et révocations. Coffres, bastions et contrôles de session sont réservés aux usages qui les justifient.
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.