Gagnagrunnslausnum

Gagnagrunnslausnum er leynilegt aðgangsorð sem notað er til að auðkenna gagnagrunnsnotanda og veita aðgang að gagnagrunni eða gagnagrunnskerfi. Það getur verið ásamt notendanafni hluti af tengingarstreng forrits eða stillingar fyrir stjórnendur. Í mörgum kerfum eru til mismunandi aðgangsreikningar með mismunandi réttindi, allt eftir hlutverki og verkefni.

Stjórnun og geymsla: Forrit ættu ekki að hafa lykilorð í beinni kóðun eða í heimildarskrám. Lykkillinn ætti að sækja lykilorðið í örugga leyndarmálageymslu (secret management) eða í þjónustu skýjaumhverfis. Tengingar við gagnagrunninn ættu að byggjast á dulkóðuðum tengingum (TLS) og lykilorðinu bør ekki vera aðgengilegt utan þess kerfis sem heldur því. Fyrir lykilorð sem eru notuð af forritum ætti jafnframt að vera gerð áreiðanleikapróf og eftirlit.

Öryggi og stjórnun: Notendur þurfa að fara eftir minnkunarreglunni (least privilege) og hafa aðeins þau réttindi sem stöðugt þarf til að vinna. Aðgangi fyrir vistmönnum og stjórnendur ætti að takmarka, og MFA ætti að vera í notkun fyrir mikilvæga aðgengi. Fleiri aðgerðir eins og regluleg endurnýting lykilorða, hliðaröryggi og reglulegt eftirlit með innskráningum stuðla að bættri vernd.

Líftími og endurnýjun: Gagnagrunnslausnum er ráðlagt að vera endurnýtt reglulega og þegar starfsfólk hættir eða breytir hlutverkum. Skilvirkt útrömmun, regeining og skráning innskráninga hjálpa til við að uppfylla öryggiskröfur og rekstraröryggi. Dæmi um notkun: tengingarslóð með notanda og lykilorði sem sækja lykilorði í örugga geymslu en ekki beint í forriti.