lukituspalvelimet

Lukituspalvelimet ovat tietojärjestelmissä käytettäviä komponentteja tai palveluita, jotka valvovat käyttäjien kirjautumisyrityksiä ja voivat estää tilien käytön tietyksi ajaksi tai määräajaksi epäonnistuneiden yritysten jälkeen. Niitä käytetään pääasiassa estämään brute-force- ja kokeiluohjautuvaa pääsyä sekä vahvistamaan tilien turvallisuutta osana identiteetin- ja pääsynhallintaa (IAM).

Toiminta perustuu yleensä epäonnistuneiden kirjautumisyritysten seuraamiseen. Kun määritelty määrä epäonnistuneita yrityksiä saavutetaan, tili voidaan lukita ajaksi tai lukitus voidaan tehdä väliaikaisesti, lisäksi voidaan asettaa kiihdytyksiä tai kieltää uusia yrityksiä. Lukitus voi olla käyttäjäkohtaista tai IP-osoiteperusteista ja se voidaan palautua automaattisesti tietyn ajan kuluttua tai järjestelmänvalvojan toimesta. Järjestelmät voivat myös tarjota ilmoituksia sekä lokitiedot, joilla voidaan jäljittää epäonnistuneet yritykset.

Toteutustapoja on useita. Paikallisesti asettuvat lukituspolitiikat ovat osa käyttöjärjestelmiä ja PAM-työkaluja Linux-ympäristöissä, kun taas keskitetyt ratkaisut integroituvat esimerkiksi Active Directoryyn, LDAP:iin tai laajempiin IAM-järjestelmiin. Pilvipalveluissa lukitus- ja tilipalvelut voivat olla osa laajempaa identiteetin hallintaa sekä MFA-tukia.

Turvallisuudessa lukituspolitiikoilla on tasapainoa käytettävyyden ja suojan välillä. Liialliset lukitukset voivat aiheuttaa palvelunestotilanteita tai käyttäjätyytymättömyyttä, ja siksi käytännöt yhdistetään usein MFA:han, CAPTCHAan sekä huolelliseen valvontaan ja auditointiin.

Esimerkkejä ovat Windowsin Active Directoryn tilinlukituspolitiikat sekä Linux-järjestelmien PAM-pohjaiset ratkaisut; pilvipuolella lukitus ja epäonnistuneiden yritysten hallinta integroidaan tyypillisesti laajaan IAM-kokonaisuuteen.