pääsynvalvontaa

Pääsynvalvonta on turvallisuusprosessi, jonka tavoitteena on kontrolloida ja valvoa, kuka saa käyttää resursseja sekä millä ehdoilla ja milloin. Se kattaa sekä fyysisen pääsyn hallinnan rakennuksiin ja tiloihin että loogisen pääsyn hallinnan tietoihin, sovelluksiin ja järjestelmiin.

Keskeiset komponentit ovat identiteetti, todennus, valtuutus, pääsynkäyttöpolitiikat sekä toteutus- ja valvontamekanismit. Käyttöoikeuksien hallinta perustuu näihin politiikkoihin ja niiden toteuttamiseen. Pääsynhallinnassa käytetään erilaisia malleja, kuten DAC (discretionary access control), MAC (mandatory access control), RBAC (roolipohjainen pääsynvalvonta) ja ABAC (ominaisuuksiin perustuva pääsynhallinta).

Periaatteet sisältävät vähäisen oikeuden (least privilege), tarve tietää ja tehtävien eriyttäminen. Todennusmenetelmiä voivat olla salasana, kertakäyttötunnus, biometria sekä monivaiheinen todennus. Toteutuksessa käytetään fyysisiä lukkoja ja kulunvalvontalaitteita, RFID- ja älykortteja sekä loogista pääsynhallintaa sovelluksissa ja verkko-ongelmissa, kuten VPN- ja palomuuriratkaisuja.

Elinkaariin liittyy oikeuksien myöntäminen, muuttaminen ja poistaminen henkilön tai palvelun elinkaaren mukaan (provisioning ja deprovisioning) sekä jatkuva auditointi ja lokitus.

Standardit ja vaatimukset voivat sisältää ISO/IEC 27001 -standardin, NIST SP 800-53 -ohjeistuksia sekä PCI DSS ja tietosuoja-asetukset. Haasteita ovat esimerkiksi privilege creep, hallinnan ylläpito, etäkäyttö, pilvipalvelut ja sisäiset uhat. Pääsynvalvonnan avulla voidaan parantaa turvallisuutta, noudattaa säädöksiä ja hallita riskejä.