質問: 最小特権ポリシーを適切に遵守するにはどのようにすればよいのでしょうか?
回答: どの特権を管理する必要があるかを把握する必要があります。どのエンドポイントとローカル・ユーザーが管理者またはrootの資格情報を持っているかを見極め、使用されているアプリケーションとその実行に際しての管理者権限の要否を特定し、昇格された特権のセットを持つサービス・アカウントとアプリケーションのリスク・レベルを把握します。