Adgangskontrolister

Adgangskontrolister, ofte kaldet ACL’er, er regler eller samlinger af regler, der bestemmer, hvilke enheder, brugere eller processer der har tilladelse til at få adgang til et givent objekt og hvilke handlinger de må udføre. I it-sikkerhed og netværk bruges adgangskontrolister til at implementere sikkerhedspolitikker i filer, operativsystemer, netværksenheder og applikationer. ACL’er kan bruges til at begrænse adgang til filer og mapper, til netværkstrafik gennem routere eller firewalls og til adgang til applikationer og cloud-tjenester.

Der findes forskellige typer ACL’er. Standard ACL’er begrænser adgang baseret på afsenderens identitet eller IP-adresse, mens udvidede ACL’er kan tage højde for protokol, portnummer og handling (tillad eller afvis). Mange systemer tillader både navngivne og nummererede ACL’er. Reglerne evalueres i den angivne rækkefølge, og den første regel, der matcher, bestemmer udfaldet. Der er ofte en implicit afvisning: al anden trafik afvises, hvis den ikke er eksplicit tilladt.

ACL’er administreres af it-sikkerheds- eller netværksansvarlige og kræver planlægning, test og dokumentation. For at opretholde sikkerhed bør ACL’er vedligeholdes gennem ændringsstyring, regelmæssig gennemgang og auditlogning. Pas på konfigurationsfejl, som kan føre til utilsigtet adgang eller for streng blokering af legitime aktiviteter.

Det kan være nyttigt at bemærke, at betegnelsen i nogle sammenhænge også bruges om personale, der håndterer adgangskontrol; forbindelsen til adgangskontrolister i denne betydning er mindre standard og varierer mellem organisationer.