Hozzáféréskezelés

Hozzáféréskezelés (access control) az informatikai rendszerek és fizikai helyszínek erőforrásaihoz való hozzáférés szabályozásának összetett folyamata. Célja, hogy meghatározza, ki és milyen módon használhat erőforrásokat, és ezt nyomon kövesse. Hagyományosan logikai és fizikai hozzáféréseket egyaránt érint.

Fő elemei: azonosítás, hitelesítés és engedélyezés. Azonosításkor az entitás kilétét jelölik; hitelesítéskor ezt igazolják; engedélyezés dönti el a hozzáférési jogosultságokat. A hozzáférést provisioning és deprovisioning kezeli a felhasználói életciklusban.

Modellek. DAC (discretionary access control) a tulajdonosokra bízza a szabályok meghatározását. MAC (mandatory access control) központi szabályokat alkalmaz. RBAC (role-based access control) szerepekhez rendelt jogosultságokat használ. ABAC (attribute-based access control) attribútumok alapján hoz döntéseket.

Megvalósítás és irányítás. Provisioning és deprovisioning, hozzáférés-értékelés és jogosultság-vizsgálat szerepel a karbantartásban. A legkisebb privilégium és a szükségesség elvei alapján minimalizálják a jogosultságokat. Központi irányítás és auditálhatóság fontos többrendszeres környezetben.

Technológiák és szabványok. IAM rendszerek, SSO (egyszeri bejelentkezés), MFA és PAM támogatják a megoldást. Szabványok közé tartozik a NIST SP 800-53 AC, ISO/IEC 27001/27002 és a megfelelési útmutatók.

Előnyök és kihívások. Hozzáféréskezelés növeli a biztonságot, segíti a megfelelést és javítja az üzemeltetést. Kihívások közé tartozik a skálázhatóság, a felhasználói élmény és a konfigurációk összetettsége, különösen felhő- vagy hibrid környezetekben.