Break-glass-доступ
Процедура аварийного доступа в обход обычного контроля в острой кризисной ситуации — «разбить стекло в случае пожара». Мощная аварийная учётная запись или процесс, дающие немедленный доступ, когда обычных систем недостаточно, но под жёсткой защитой.
Проблема: строгие меры (JIT, MFA, согласования) хороши — пока что-то не ломается настолько, что они сами блокируют спасение (система идентификации лежит, согласующего не найти, а для устранения аварии в проде нужен root прямо сейчас). Break-glass — заранее подготовленный аварийный выход: особая высокопривилегированная учётная запись или процедура, доступная напрямую. Поскольку она обходит защиту, её окружают строгим контролем: пароль хранится надёжно (разделённым, в хранилище или сейфе), использование немедленно вызывает тревогу и подробно логируется, а после каждого применения необходим разбор и обоснование. Выигрыш: в кризис вы не заперты снаружи, а злоупотребление сдерживается и всегда обнаруживается. Важный противовес жёстким zero-trust и PAM.