hozzáféréskezelést

Hozzáféréskezelés alatt olyan folyamatok, rendszerek és eszközök összességét értjük, amelyek meghatározzák, ki, mikor és milyen erőforrásokhoz férhet hozzá egy informatikai környezetben. Célja a jogosultságok pontos kiosztása, a hozzáférési kockázatok csökkentése és az auditálhatóság biztosítása.

Fő összetevői közé tartozik az identitáskezelés, a hitelesítés és az autorizáció, illetve a hozzáférési jogosultságok kezelése, felülvizsgálata és lemondása. A mindennapi gyakorlatban gyakran alkalmaznak szerepkör-alapú hozzáférés-kezelést (RBAC), attribútum-alapú hozzáférés-kezelést (ABAC), ACL-eket és feladatkiosztási elveket.

Az eljárások életciklusa magában foglalja a fiókok létrehozását és letiltását, a jogosultságok kiosztását, felülvizsgálatát és szükség szerinti módosítását. A legkisebb jogosultság elve és a szerepkörök szerinti elválasztás (segregation of duties) alapelvek szerint dolgoznak, hogy minimalizálják a jogosulatlan hozzáférés esélyét.

Szabványok és keretrendszerek: a hozzáférés-kezelés szorosan kapcsolódik az identitás- és hozzáférés-menedzsmenthez (IAM). Az elfogadott keretek közé tartozik például a NIST SP 800-53 és NIST 800-63, valamint autentikációs protokollok mint OAuth, OpenID Connect és SAML.

Előnyök és kihívások: javítja a biztonságot, segít a megfelelésben (például GDPR), és támogatja a centralizált felügyeletet. Ugyanakkor összetett lehet a rendszerek különböző technológiáinak integrációja, szükséges a folyamatos felülvizsgálat és karbantartás, valamint a jogosultságok naprakésen tartása.