hozzáférésellenrz

Hozzáférés-ellenőrzés (hozzáférésellenőrzés) a folyamat, amely biztosítja, hogy csak jogosult felhasználók férhessenek hozzá információkhoz, rendszerekhez és fizikai helyekhez. Célja a biztonság növelése, az adatvédelem betartása és a jogosulatlan hozzáférések megelőzése.

Alapelvei közé tartozik a hitelesítés (azonosítás), a jogosultság-ellenőrzés (hozzáférés-engedélyezés) és az auditálás (naplózás). Ezeket gyakran AAA-nek is nevezik: authentication, authorization, auditing. A hozzáférés-ellenőrzést különböző modellek szerint lehet megvalósítani, például diszkrecionális hozzáférés-ellenőrzés (DAC), kötelező hozzáférés-ellenőrzés (MAC), szerepkör-alapú hozzáférés-ellenőrzés (RBAC) és attribútum-alapú hozzáférés-ellenőrzés (ABAC).

Típusai és megvalósítása között megkülönböztetünk digitális/logikai hozzáférést (fájlokhoz, alkalmazásokhoz, hálózatokhoz) és fizikai hozzáférést (épületek, helyszínek). Mechanizmusai közé tartoznak a jelszavak, biztonsági tokenek, biometria és többfaktoros hitelesítés (MFA). Ilyen eszközökön belül gyakoriak az ACL-ek (hozzáférési listák), RBAC és ABAC alapú kontrollok, valamint standardok és protokollok, például OAuth, OpenID Connect vagy Kerberos.

Kockázatkezelés és megfelelés szempontjából a hozzáférés-ellenőrzés kiemelten fontos a GDPR és más adatvédelmi keretek betartásához, valamint az információbiztonsági szabványok, például ISO/IEC 27001 vagy NIST SP 800-53 hatékony alkalmazásához. A rendszeres felülvizsgálat és naplózás támogatja a megfelelőséget és az incidensek gyors felismerését.