Just Enough Administration (JEA) は、PowerShell で管理されるすべてのものの委任管理を可能にするセキュリティ テクノロジです。JEA は、仮想アカウントまたはグループ管理サービス アカウントを使用して、一般ユーザーに代わって特権アクションを実行することで、マシン上の管理者の数を減らすのに役立ちます。ユーザーが実行できるコマンドレット、関数、および外部コマンドを指定することにより、ユーザーが実行できる操作を制限します。これにより、ユーザーは不要な管理者権限を持たずに、ジョブを実行するのに十分なアクセス権を持つようになり、最小権限の原則 123 と一致します。

James は、多層防御アーキテクチャの境界層に取り組んでいます。この層は、ネットワークの境界を不正アクセスや攻撃から保護する役割を担っています。この層では、アクセス制御リスト (ACL) のブラックリスト化とホワイトリスト化が一般的に行われています。ブラックリスト化 ACL は既知の悪意のあるエンティティをブロックし、ホワイトリスト化 ACL は承認されたエンティティのみにネットワークへのアクセスを許可します。これらの対策は、ファイアウォール、侵入検知システム、および攻撃者がネットワーク インフラストラクチャへの初期アクセスを取得するのを防ぐように設計されたその他の境界セキュリティ メカニズムを含む境界防御の一部です 1234。
参照：
多層防御の説明: セキュリティ強化のためのツールとプロセスの階層化1。
ホワイトリストとブラックリストとは何ですか? - National Cyber​​security Society2.
ブラックリストとホワイトリストの違いは何ですか? - Instasafe3。
ホワイトリスト、ブラックリスト、そしてセキュリティ戦略: どちらか一方を選ぶ必要はありません4。