tilgangssoner

Tilgangssoner er et begrep som brukes innen informasjonssikkerhet og infrastrukturarkitektur for å beskrive inndelingen av ressurser i separate soner med spesifikke tilgangsrettigheter. Begrepet understreker at ulike deler av et system eller en organisasjon har forskjellig nivå av tilgang og behov for godkjenning.

Hver sone har egne policyer, autentisering og autorisering, logging, kryptering og grensekontroller mellom sonene. Flyt av data og brukerpålogging mellom sonene reguleres etter prinsippet om minste privilegium og behov for kjennskap. Dette bidrar til å begrense skaden ved et eventuelt brudd og gjør det enklere å oppdage uautorisert aktivitet.

Typiske eksempler på tilgangssoner inkluderer en offentlig eller perimeterzone, en applikasjons- eller mellomzone, en datasone eller lagring, og en administrasjons- eller kontrollsone. I skymiljøer brukes ofte ordningen for å beskrive separate lag av ressurser og nettverkssegmentering. Bruk av tilgangssoner kan også omfatte fysiske soner i bygg og anlegg der ulike grupper har ulik adgang.

Fordeler ved tilgangssoner er blant annet redusert angrepsflate, begrenset lateral bevegelse ved kompromittering, og støtt for samsvarskrav og revisjon. Utfordringer inkluderer kompleksitet i design og drift, risiko for konfigurasjonsfeil, kostnader og behov for kontinuerlig overvåking og vedlikehold.