Ein Sicherheitsprinzip, das sicherstellt, dass Systeme nur die minimal erforderlichen Funktionen und Dienste bereitstellen.
Ausführliche Erklärung
Least Functionality ist ein Sicherheitsprinzip, das darauf abzielt, die Angriffsfläche eines Systems zu minimieren, indem nur die absolut notwendigen Funktionen und Dienste aktiviert werden. Nicht benötigte Funktionen oder Dienste werden deaktiviert oder entfernt, um die Wahrscheinlichkeit eines erfolgreichen Angriffs zu verringern. Dies verhindert, dass potenzielle Schwachstellen in ungenutzten oder unnötigen Komponenten ausgenutzt werden können. Die Umsetzung dieses Prinzips ist besonders wichtig in sicherheitskritischen Umgebungen und wird häufig in Kombination mit dem Prinzip der minimalen Rechtevergabe verwendet, um die Gesamtsicherheit zu erhöhen.
Bezug zur ISO/IEC 27001:2022: Anhang A 8.9 (Konfigurationsmanagement)
← Alle Begriffe mit L