Ressourcetilgang
Ressourcetilgang er processer og mekanismer, der bestemmer, hvem der har ret til at få adgang til it-ressourcer som data, applikationer, systemer og netværk. Tilgangen består af autentificering (bekræftelse af identitet) og autorisation (tilladelser til handlinger). Formålet er at beskytte fortrolighed, integritet og tilgængelighed samt at sikre overholdelse af politikker og love.
De mest udbredte modeller er rollebaseret adgangskontrol (RBAC) og attributbaseret adgangskontrol (ABAC); i nogle tilfælde anvendes
I praksis gælder ressourcetilgang både i lokale miljøer og i skyen. Eksempler er filsystemtilladelser, databaseadgang, applikationers
Udfordringer inkluderer overprivilegerede konti, svage credentials, delte konti og unødvendige rettigheder. Bedste praksisser omfatter multifaktorautentificering (MFA),
Ressourcetilgang er en central del af sikkerhed og drift. En vellykket tilgang kombinerer klare politikker, tekniske