Pääsynhallintamallit

Pääsynhallintamallit kuvaavat tapoja, joilla järjestelmä määrittelee ja hallitsee käyttäjien ja resurssien välisiä oikeuksia. Ne tarjoavat rakenteen sille, miten päätetään kuka saa tehdä mitä, milloin ja missä olosuhteissa. Hyvin suunniteltu malli tukee turvallisuustavoitteita kuten vähimmän etuoikeuden periaatetta ja eriytettyjä tehtäviä.

Yleisimpiä malleja ovat pakollinen pääsynvalvonta (MAC), jossa keskitetyt säännöt ja luokitustasot määrittävät oikeudet; valinnainen pääsynvalvonta (DAC), jossa resurssien omistajat voivat myöntää käyttöoikeuksia; roolipohjainen pääsynhallinta (RBAC), jossa oikeudet annetaan rooleille ja käyttäjät liitetään rooleihin; sekä attribuuttipohjainen pääsynhallinta (ABAC), joka tekee päätökset dynaamisesti käyttäjän, resurssin ja kontekstin attribuuttien perusteella. Lisäksi käytetään ACL-listoja, kyvykkyyspohjaisia malleja ja politiikkapohjaisia lähestymistapoja (PBAC).

Pääsynhallintamalleja valittaessa huomioidaan skaalautuvuus, hallittavuus, auditointi ja vaatimustenmukaisuus. RBAC sopii usein organisaation hierarkisiin rakenteisiin, kun taas ABAC tarjoaa joustavuutta monimutkaisiin ja muuttuvaan kontekstiin perustuvaan päätöksentekoon. Nykytrendeissä korostuvat keskeisesti identiteetin ja pääsynhallinnan integraatio (IAM), kertakirjautuminen, sekä Zero Trust -periaatteet, joissa oletus on nimenomaan ei-luottamus ja jatkuva valvonta.