Erişim Kontrolleri Genel Prensipler ve Teknikler

 

En Az Ayrıcalık

En az ayrıcalık ilkesi, bir aktöre kaynaklara yalnızca gerektiği kadar ve görevini tamamlaması için gerekli izinlerle erişim verilmesi gerektiğini belirtir. Bu kaynaklar süreçler, programlar ve hatta kullanıcı hesapları olabilir. Bu ilke, saldırı yüzeyini azaltır ve ele geçirilen tek bir hesabın tüm kaynaklara erişimi olmayacağından kötü amaçlı yazılımın yayılmasını durdurmaya yardımcı olur.

En az ayrıcalık ayrıca uyumluluk açısından önemli bir kavramdır. Örneğin, yasalar internet erişimi olan tüm hesapların denetlenmesini gerektirebilir. İnternet erişimi olan hesapları yalnızca görevlerini tamamlamak için İnternet erişimine ihtiyaç duyan aktörlerin hesaplarıyla sınırlandırarak uyumluluğu kolaylaştırır.

Çok Faktörlü Kimlik Doğrulama (MFA)

Çok faktörlü kimlik doğrulama, aktörlerin kimlik olarak kullanılmak üzere iki veya daha fazla bilgi sağlamasını gerektiren bir tekniktir. Bazı kimlik belirleme örnekleri kullanıcı adları ve parolalar, belirteç kodları, fiziksel bir belirteç veya biyometrik veriler olabilir. Genellikle "sahip olduğunuz ve bildiğiniz bir şey" kullanılması önerilir; örneğin telefonunuza gelen bir SMS mesajındaki kod (telefonunuz var) ve bir şifre (şifrenizi biliyorsunuz).

MFA için birçok popüler ürün bulunmaktadır ve bunların çoğu zamana dayalı bir kod oluşturulmasına dayanmaktadır. Google Authenticator ve Authy, doğrulama sistemi ile senkronize edilen bir kriptografik çekirdekten kodlar üreten birer telefon uygulamasıdır. RSA ID'leri özel bir donanım cihazında benzer kodlar üretir.

MAC, DAC, RBAC ve ABAC

Kullanılabilecek birkaç farklı yetkilendirme modeli vardır. Zorunlu Erişim Kontrolü (MAC), tüm nesnelerin (dosyalar, dizinler, cihazlar, vb.) kimin ve nasıl erişebileceğini tanımlayan bir güvenlik etiketine sahip olmasını gerektirir. Bu, uygulanması ve sürdürülmesi büyük çaba gerektiren, ancak yüksek düzeyde güvenlikle sonuçlanan, özellikle sıkı bir erişim kontrolü biçimidir. İsteğe Bağlı Erişim Kontrolü (DAC), nesne sahiplerinin gruplara/kullanıcılara hangi izinlerin verileceğini belirlemelerine olanak tanıyarak işleri basitleştirir. Bu, büyük bir esneklik ve uygulama kolaylığı sunar, ancak nesnenin sahibinin kimliği tehlikeye girerse daha az güvenli bir ortamla sonuçlanabilir. Rol Tabanlı Erişim Kontrolü (RBAC), DAC'den yola çıkarak, nesnelere kimin farklı düzeylerde erişime sahip olduğunu belirlemek için bir sistem içinde temel bir rol kümesi kullanır. RBAC, DAC veya MAC uygulamak için akıllıca kullanılabilen yaygın ve esnek bir modeldir. Öznitelik Tabanlı erişim kontrolü (ABAC), RBAC'yi temel alan ve sadece roller yerine daha genel öznitelikler kullanan daha yeni bir modeldir. ABAC, nesnenin özniteliklerine, kullanıcıya, eyleme ve hatta harici bir bağlama dayalı olarak nesnelere kimin farklı erişim düzeylerine sahip olduğunu belirleyebilir. Bu nitelikler, bir kurala dönüştürülebilecek herhangi bir şekilde birlikte kullanılabilir. Örneğin, "Fred'e bu klasördeki sınıflandırılmamış belgelere sabah 9:00'dan akşam 5:00'e kadar okuma erişimi verin."

Tablo; DAC, MAC, RBAC ve ABAC arasındaki karşılaştırma

FaktörlerDACMACRBACABAC
Bilgiye Erişim KontrolüVeri sahibi aracılığıylaSabit kurallar aracılığıylaRoller aracılığıylaNitelikler aracılığıyla
Erişim Kontrolüne DayalıVeri sahibinin takdir yetkisiKullanıcıların ve verilerin sınıflandırılmasıRollerin sınıflandırılmasıNiteliklerin değerlendirilmesi
Bilgiye Erişimde EsneklikYüksekDüşükYüksekÇok yüksek
Erişim İptal KarmaşıklığıÇok karmaşıkÇok kolayÇok kolayÇok kolay
Çok Seviyeli Veritabanı Sistemi DesteğiHayırEvetEvetEvet
Kullanım sebebiİlk Unix sistemiABD Savunma BakanlığıCERN’deki ATLAS deneyiFederal Hükümet
Önceki Ders: Erişim Kontrolleri
Sonraki Ders: Fiziksel Erişim

 

Yorumlar

Yorum Gönder

Bu blogdaki popüler yayınlar

Dentin Oluşumu

Resim
  Dentinogenez (diş gelişimi) sırasında önemli bölgeler. Gösterge: P = pre-dentin, D = olgun dentin, oklar = pulpanın kenarında bulunan odontoblastların hücre gövdeleri. [Image credit: "Histological section of tooth" by Doc. RNDr. Josef Reischig, CSc. is licensed under CC BY-SA 3.0 / labels added] Dentinogenez , dentin oluşumu sürecidir (ve odontogenez kelimesi ile karıştırılmamalıdır). Dentinogenez diş gelişiminin çan evresi nde başlar. Odontoblastlar (Yukarıdaki şekil) dentin üreten hücrelerdir. İlk adım, iskele görevi gören kolajen de dahil olmak üzere proteinlerin salgılanmasıdır. İkinci adım, iskelenin etrafındaki mineralizasyondur. Başlangıçtaki proteinden zengin materyal pre-dentin dir, mineralize olduktan sonra dentin olarak adlandırılır. Amelogenez in aksine, üçüncü bir protein kaldırma (yeniden şekillendirme) adımı yoktur. İndüksiyon (veya Başlatma) Amelogenez ve dentinogenezin animasyonlu görünümü. İndüksiyon fazı sırasında odontoblast lar orta...
Daha fazla oku »

Periodonsiyum Klinik Uygulamalar

Resim
  Hiper-Sementoz Sementoblast lar yetişkin sementumun yüzeyinde ( PDL içinde) bulunduğu için, sementum yeniden şekillenme ve onarım geçirme yeteneğine sahiptir. Bu da sementumu dentine benzetir ancak mineden farklı kılar. Aşırı sementoblast fonksiyonu hiper-sementoz ile sonuçlanabilir. Bu durum, diş üzerindeki aşırı oklüzal kuvvetler nedeniyle kök ucunda daha sık görülür. Gigantizm/akromegali veya Paget hastalığı gibi büyüme faktörü bozukluklarından da kaynaklanabilir. Konkresans Konkresyon örnekleri.  [Image credit : “Second and third molars joined by cement, in teeth with and without hypercementosis” by Consolaro A et al is licensed under CC BY 4.0] Yeterli miktarda hiper-sementoz iki dişi köklerinden birbirine yapıştırabilir, buna konkresyon denir. Bu, diş çekimi öncesinde radyografinin neden gerekli olduğunu gösterir. Bu durum en sık ikinci ve üçüncü üst azı dişleri arasında görülür. Kök Çürükleri Semental çürükler. [Image credit: “Photograph showing ...
Daha fazla oku »

Ağız Mukozasının Genel Histolojisi

Resim
  Ağız mukozası , ağız boşluğunu kaplayan mukoza zarıdır. Deri ile aynı köken i paylaşır ve bu nedenle aynı doku tiplerini aynı sırada görürüz. Bununla birlikte, katmanları farklı isimler alır ve farklı şekilde sınıflandırılır. Deri tabakaları üç embriyonik germ tabakası na dayanarak bölünmüştür, ancak ağız mukozası bu bölündürmeye uymamıştır. İlk olarak, çok katlı yassı epitel ve altta yatan areolar bağ dokusu bir araya toplanır ve oral mukoza olarak adlandırılır. Çok katlı yassı epitel tek başına ağız epiteli olarak adlandırılabilir ve epidermis gibi ektoderm den türemiştir. Dermis in papiller tabakasına homolog olan areolar bağ dokusu tabakasına lamina propria denir. Mezoderm den türetilen hücreler tarafından üretilir. Ağız mukozasının derinliklerinde, sıkı düzensiz bağ dokusu tabakası alt mukoza olarak adlandırılır ve dermisin retiküler tabakasının homologudur. Alt mukoza da mezodermden türetilen hücreler tarafından üretilir. Ağız mukozasında artan keratin miktarı...
Daha fazla oku »