pääsynhallintamalleja

Pääsynhallintamallit ovat periaatteita ja mekanismeja, joiden avulla määritetään, kuka saa käyttää mitä resursseja ja millä ehdoilla. Ne ohjaavat sekä käyttöoikeuksien myöntämistä että käyttäjien toiminnan valvontaa tietojärjestelmissä.

Discretionary Access Control DAC perustuu resurssin omistajaan, joka voi määritellä ja muuttaa käyttöoikeuksia. Oikeudet voivat siirtyä tai kopioitua omistajan päätösten mukaan, mikä tekee valvonnasta ja auditoinnista haasteellista suurissa ympäristöissä. DAC on yleinen tiedostojärjestelmissä ja monissa sovelluksissa, mutta se voi mahdollistaa oikeuksien laajentamisen virheiden tai hyväksikäytön kautta.

Mandatory Access Control MAC on keskitetysti hallittua: organisaation ennalta määritetyt luokitukset ja politiikat ohjaavat kaikkia pääsypäätöksiä. Käyttöoikeudet määräytyvät luokitusten perusteella ei yksittäisen omistajan päätösten mukaan. MAC soveltuu korkean turvallisuuden ympäristöihin, kuten hallinnollisiin, valtiollisiin tai terveydenhuollon järjestelmiin. Malli tarjoaa vahvan valvonnan, mutta vähentää joustavuutta ja lisää hallintatyötä.

Role-Based Access Control RBAC jakaa oikeudet käyttäjien roolien mukaan. Oikeudet määritellään rooleittain ja liitetään käyttäjiin rooleihin kuuluvine estoineen. RBAC helpottaa hallintaa, auditointia ja noudattamista suurissa organisaatioissa, mutta roolien hallinta voi johtaa rooliylikuormitukseen tai rooliexplosioniin, jos rooleja rikottavaksi kasvaa.

Attribute-Based Access Control ABAC tekee päätökset käyttäjän, resurssin ja ympäristön attribuuttien perusteella. ABAC mahdollistaa hienojakoiset ja dynaamiset säännöt, kuten ajankohdan, sijainnin tai käytettävissä olevan tilan huomioimisen. Haasteita ovat politiikkojen hallinta, suorituskyky ja scalability.

Yleensä organisaatiot käyttävät hybridimalleja, yhdistäen RBAC:n hallittavuuden ABAC:n joustavuuteen tai DAC:n yksinkertaisuuden tietyissä sovelluksissa. Pääsynhallinnan valinnassa painottuvat turvallisuusvaatimukset, säädösten noudattaminen ja hallintakustannukset.