Некоторые преимущества использования принципа наименьших привилегий при настройке безопасности SQL Server:

• Защита от распространения вредоносных программ. 1 Если система заражена вредоносным ПО, оно не сможет распространиться на другие компьютеры, так как у пользователей нет прав администратора, позволяющих его установку. 1
• Ограничение доступа злоумышленников. 1 Назначение надлежащих привилегий должностным обязанностям каждого пользователя предотвращает кражу данных и получение доступа к конфиденциальной информации злоумышленниками. 1
• Лучшая стабильность системы. 1 Если у пользователя ограниченный доступ к ресурсам, он не может, например, по ошибке удалить файлы или что-то перенастроить. 1
• Улучшение классификации данных. 1 Принцип наименьших привилегий помогает лучше классифицировать данные, что позволяет знать, кто и к каким данным имеет доступ и где именно они хранятся на случай несанкционированного доступа. 1
• Локализация инцидентов безопасности. 2 В случае проникновения в сеть организации принцип наименьших привилегий помогает ограничить масштаб инцидента и его последствия. 2
• Обнаружение ответственных пользователей. 2 Минимизация прав помогает существенно сузить круг пользователей, которые могут быть ответственны за инцидент, что ускоряет идентификацию виновных в ходе расследования последствий инцидентов безопасности или каких-либо несанкционированных действий. 2
• Соответствие требованиям и стандартам. 2 Многие регуляторные требования и стандарты подчёркивают необходимость контроля доступа и, в частности, важность применения принципа наименьших привилегий. 2
• Повышение операционной эффективности. 2 Применение принципа наименьших привилегий приводит к снижению рисков для информационной инфраструктуры организации, в том числе сокращается время простоя, связанного с инцидентами безопасности. 2