Juurdepääsukontrollid

Juurdepääsukontrollid tähistavad mehhanisme ja poliitikaid, mis piiravad kasutajate ligipääsu süsteemide ressurssidele. Nende peamine eesmärk on kaitsta salvestatud teavet, tagada andmete terviklikkus ja vältida ohtlikke toiminguid ning tagada kasutajate tegevuste vastavus kehtivatele nõuetele. Juurdepääsukontrollid hõlmavad autentimise, autoriseerimise ja jälgimisega seotud turvasüsteeme. Autentimine tõendab kasutaja identiteedi, autoriseerimine otsustab, kas kasutajal on õigus konkreetsetele operatsioonidele teostada, ning juhib selle operatsiooni jõustumist.

Juurdepääsukontrollide mudelid ja lähenemised hõlmavad peamiselt DAC, MAC, RBAC ja ABAC. Discretionary Access Control (DAC) võimaldab objekti ligipääsuõigused määrata omanikul või õiguste omamisel. Mandatory Access Control (MAC) kasutab organisatsiooni turvavahemikke ning tihti ei lase kasutajatel muuta ligipääsumääranguid. Role-Based Access Control (RBAC) määrab õigused rollide alusel ning ABAC kasutab objekti-, subjekti- ja keskkonnatunnuseid (atribuutide) otsuste tegemiseks.

Tüüpilised keskkonnad, kus juurdepääsukontrollid rakendatakse, hõlmavad operatsioonisüsteeme, failisüsteeme, andmebaase, rakendusi ja pilveteenuseid. Juurdepääsukontrollid toimivad koos identiteedihalduse, õiguste halduse, poliitikaväljenduste ning auditi- ja logisüsteemidega. Olulised põhimõtted on vähendatud õigustes ja ülesannete eraldamine.