JIT-Zugriff
Just-In-Time Access — erhöhte Rechte nur dann gewähren, wenn sie wirklich gebraucht werden, und nur für begrenzte Zeit, statt Nutzer mit dauerhaften (stehenden) Privilegien herumlaufen zu lassen. Minimiert das Zeitfenster, in dem ein gekapertes Konto gefährlich ist.
Problem: „Stehende Privilegien" — ein Admin, der IMMER volle Rechte hat — sind ein großes Risiko: Wird das Konto gekapert, hat der Angreifer rund um die Uhr sofort volle Macht. JIT dreht das um: Die Berechtigung ist standardmäßig aus; braucht jemand eine administrative Aufgabe, beantragt er Zugriff (oft mit Begründung), er wird genehmigt (automatisch oder durch einen Menschen), etwa für 2 Stunden gewährt und danach automatisch widerrufen. Gewinn: Das Angriffsfenster schrumpft von „immer" auf „die paar Stunden, in denen tatsächlich gearbeitet wird", jede Erhöhung wird protokolliert und geprüft, und man nähert sich „Zero Standing Privileges". Oft eine Funktion in PAM-Systemen (Privileged Access Management). Verwandt: Break-Glass-Zugriff (Notzugriff, wenn es brennt). Ein zentrales modernes Prinzip zur Zähmung privilegierter Konten. Siehe auch PAM und Break-Glass-Zugriff.