Dostęp tylko do tego, co potrzebne
Zasada minimalnych uprawnień (Least Privilege) w systemie ZANTIGA nie jest dodatkiem. To nadrzędna funkcjonalność, na której opiera się cały system.
Odcinek 01: NIS2 a zasada least privilege. Rozmawiają Piotr Majewski i Katarzyna Makieła. Obejrzyj film na YouTube
Uprawnienia dopasowane do stanowiska, nie „na zapas"
W wielu firmach nowy pracownik dostaje dostępy „na wszelki wypadek". Kopiuje się uprawnienia po poprzedniku albo po koledze z zespołu. Z czasem nikt nie wie, kto do czego ma dostęp i dlaczego.
ZANTIGA robi to inaczej. Zasada minimalnych uprawnień działa od pierwszego dnia pracy.
Start od przyjęcia pracownika
Nowa osoba otrzymuje wnioski o uprawnienia do systemów już na etapie przyjęcia do pracy. Dostęp nie zależy od tego, kto pamiętał o zgłoszeniu.
Zakres wynika ze stanowiska
Uprawnienia są skrojone dokładnie pod zakres obowiązków i potrzeby danego stanowiska. Nic ponad to.
Precyzja do poziomu zasobu
Zakres uprawnienia można określić aż do konkretnej ścieżki dostępu lub identyfikatora zasobu.
Jak to jest zbudowane
Sercem rozwiązania jest struktura profili. Profile są standardowe i rozszerzalne, a budowane są hierarchicznie. Dzięki temu uprawnienia da się opisać dokładnie tak, jak wygląda praca w danej firmie lub instytucji.
Gotowy zestaw uprawnień dla typowych stanowisk. Szybkie nadawanie dostępów bez każdorazowego ustalania zakresu od zera.
Pola rozszerzalne pozwalają doprecyzować uprawnienie do ścieżki dostępu lub identyfikatora zasobu. Według naszej wiedzy to rozwiązanie jedyne na tle konkurencyjnych systemów.
Co to daje organizacji
- Mniej zbędnych dostępów. Każde uprawnienie, którego pracownik nie potrzebuje, to dodatkowa droga dla atakującego i dodatkowe ryzyko błędu.
- Porządek od pierwszego dnia. Uprawnienia wynikają ze stanowiska, więc łatwo je uzasadnić, sprawdzić i obronić podczas audytu.
- Kontrola zamiast domysłów. Zarząd i dział IT wiedzą, kto ma dostęp do czego, i widzą, że wynika to z zakresu pracy.
Jak może pomóc INTALIO
INTALIO wspiera firmy i instytucje w trzech obszarach:
- Analiza ryzyka w obszarze dostępów i systemów IT.
- Przygotowanie do wymagań NIS2.
- Wdrażanie rozwiązań zwiększających bezpieczeństwo poczty elektronicznej i kontrolę nad uprawnieniami pracowników.
![Nowa wersja systemu ZANTIGA [2.3.0]](https://www.intalio.pl/wp-content/uploads/2026/10/BLOG-Intalio-www-2.0-30-768x576.png)
