Säkerhetsgrupper

Säkerhetsgrupper är ett begrepp inom informationsteknik som beskriver grupper av användare, resurser eller behörigheter som används för att förenkla åtkomstkontroll och säkerhetshantering. De fungerar som en logisk konstruktion där administratörer kan tilldela rättigheter kollektivt i stället för individuellt. Beroende på systemet kan säkerhetsgrupper användas som behörighetscontainrar, mål för policys eller referenser i nätverkstillstånd. Konceptet underlättar central administration, revisionsspårbarhet och skalbar behörighetsstyrning.

I Microsoft Windows-miljöer hanteras säkerhetsgrupper i Active Directory och används för att tilldela åtkomst till filer, mappar, skrivare och andra resurser. Grupper kan vara säkerhetsgrupper (för behörigheter) eller distributionsgrupper (för e-post). De har även olika omfattningar, såsom Global, Universell och Domänlokal. Grupper kan vara nästlade och användare kan tillhöra flera grupper.

I molntjänster som Amazon Web Services fungerar säkerhetsgrupper som virtuella brandväggar som är kopplade till virtuella maskiner. De är tillståndsbaserade, och inkommande och utgående trafik styrs av regler som specificerar protokoll, portnummer och käll- eller destinationsadress. Reglerna kan referera till IP-adressblock (CIDR) eller till andra säkerhetsgrupper. Ändringar träder i kraft omedelbart och kräver ingen separat nätverks-ACL. Säkerhetsgrupper kompletterar nätverkssubnät och konceptet används för att uppnå segmentering och minsta privilegium.

Anpassbara hänsyn inkluderar att följa principen om lägsta privilegium, använda tydliga namn- och beskrivningskonventioner, regelbundet granska och uppdatera grupper och regler samt dokumentera gruppernas syfte och innehåll. Lämplig gruppstruktur förenklar övervakning, gör det möjligt att snabbt återkalla behörigheter och stödjer spårbarhet.