JIT : Just-In-Time
Sécurité
JIT : Just-In-Time. « Juste à temps », par analogie avec la clé du local technique qu'on emprunte à l'accueil et qu'on rend en repartant.
Principe : Aucun privilège élevé n'est détenu en permanence : on le demande pour une tâche précise, il est accordé pour une durée bornée, puis retiré automatiquement.
Approbation et trace : La demande passe par une approbation, humaine ou fondée sur des règles, et laisse une trace : qui, quoi, pourquoi, combien de temps. Le privilège permanent a ceci de commun avec la jeunesse éternelle qu'on le croit acquis jusqu'au jour où quelqu'un d'autre s'en sert.
Portée : Le juste-à-temps ne vaut rien sans le juste-assez : accorder pendant une heure les clés de tout le domaine reste accorder les clés de tout le domaine.
Accès de secours : Un compte d'urgence hors circuit reste nécessaire si le système d'approbation tombe, à condition d'être surveillé, protégé et réellement testé.
Ce qui arrive si on s'en passe
Sans accès juste-à-temps, les comptes à privilèges gardent leurs droits en permanence, jour et nuit, week-end compris. Un identifiant volé par hameçonnage ou récupéré dans la mémoire d'un poste donne alors immédiatement un accès d'administration complet, sans demande à formuler ni fenêtre à attendre. Les droits s'accumulent au fil des changements de poste et plus personne ne sait pourquoi tel compte peut encore tout faire. Les journaux mélangent activité légitime et abus, puisque rien ne distingue une session prévue d'une session volée. La surface d'attaque ne dépend plus de ce qui est fait, mais de ce qui est possible, ce qui est toujours davantage.
Explication de la marmotte
Imaginons un immeuble où certains employés ont un passe qui ouvre toutes les portes, tout le temps. Si l'un de ces passes est volé, le voleur entre partout, n'importe quand. L'idée ici est différente : personne ne garde de passe universel. Quand quelqu'un doit ouvrir la salle des machines, il fait une demande, un responsable l'accepte, et il reçoit une clé qui ne fonctionne que pendant une heure. Ensuite, elle ne sert plus à rien. Un voleur qui la trouverait le lendemain aurait en main un bout de métal sans valeur.
Où ce terme est utilisé
- Accès juste-à-temps et privilèges temporaires (18 occurrences)
- Mettre en place un accès JIT AWS pour comptes à privilèges (10 occurrences)
- EBPF pour observer et bloquer dans le noyau Linux (6 occurrences)
- PAM, JIT et comptes break-glass sécurisés (5 occurrences)
- EBPF pour observabilité et enforcement Linux (3 occurrences)
- RDP exposé sur Internet : risques, durcissement et détection (1 occurrence)