Haltung Wörterbuch
Zero Trust
Definition
Zero Trust behandelt jede Anfrage als unvertraut, bis sie geprüft ist, und begrenzt, was eine Identität erreichen kann.
Auch genannt: zero-trust
Zuletzt aktualisiert
Warum es für WordPress wichtig ist
„Wir sind im Büro-VPN, also sind wir sicher“ passt nicht zu Remote-Teams und Cloud-Hosts. Für WordPress heißt Zero Trust: starke Identitätsprüfungen, minimale Rechte und weniger Überraschung, wenn ein Laptop oder ein Freelancer-Konto verschwindet.
So zeigt es sich in der Praxis
- 2FA für jeden Administrator und Redakteur
- Getrennte Zugangsdaten für Staging und Produktion
- Kein geteiltes „Agentur-Login“ mit einem Passwort auf einem Klebezettel
- Hosting-Panels und Deploy-Schlüssel so abgesichert wie der Produktions-Admin
Was Sie tun sollten
- Prüfen Sie Benutzer (Passwort plus 2FA), nicht nur IP-Freigabelisten.
- Trennen Sie Aufgaben: Deploy-Schlüssel sind keine Konten für Inhaltsredakteure.
- Lassen Sie Zugang auslaufen, wenn Freelancer ein Projekt verlassen.
- Bevorzugen Sie kurzlebige Tokens für Integrationen vor unsterblichen Anwendungspasswörtern, wenn Sie können.
Verwandte Begriffe
Ideas cercanas en el diccionario
- Prinzip der minimalen Rechte Minimale Rechte heißt: jeder Benutzer und jede Integration bekommt nur den Zugriff, den die Aufgabe braucht, nicht mehr.
- Zwei-Faktor-Authentifizierung (2FA) Zwei-Faktor-Authentifizierung (2FA) verlangt nach dem Passwort einen zweiten Identitätsnachweis, etwa einen App-Code.
- Von einem Einbruch ausgehen Von einem Einbruch ausgehen heißt: so bauen, als hätte ein Angreifer schon einen Fußhalt, damit Erkennung und Wiederherstellung so zählen wie Prävention.
- Anwendungspasswörter Anwendungspasswörter sind Zugangsdaten pro App, die WordPress ausstellt, damit Integrationen sich ohne Ihr Hauptpasswort anmelden.
