Vom öffentlichen Zugriff zur Administration
Sieben Sicherheitsstufen trennen öffentliche Auskunft, operative Arbeit, verbindliche Freigabe und Plattformadministration.
Stufe und Einzelrecht gehören zusammen
Eine lange Liste einzelner Rechte ist schwer prüfbar. Das Stufenmodell schafft eine verständliche Grundordnung, ohne die feineren Rollen und Zweckbindungen zu ersetzen.
Die öffentliche, unverbindliche Auskunft beginnt bei L0. Operative und verbindliche Vorgänge werden im beschriebenen Modell höheren Stufen wie L3 und L4 zugeordnet. Sicherheits- und Plattformaufgaben der Stufen L5 und L6 benötigen besonders kontrollierte Rechte. Eine Stufe ersetzt dabei nicht die Prüfung, ob die konkrete Handlung für diese Person und diesen Zweck zulässig ist.
Least Privilege im Alltag
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.