Buradasın
Erişim kontrolü nedir?
Yazeka
Arama sonuçlarına göre oluşturuldu
Erişim kontrolü, kullanıcılar için tanımlanmış yetki ve izin seviyelerine göre sistemlere, kaynaklara ve bilgilere erişimi düzenlemek ve kısıtlamak için tasarlanmış bir güvenlik çerçevesidir 14.
Erişim kontrolünün temel amacı:
- Hassas verilerin korunması 14;
- Güvenli işlemlerin sağlanması 1;
- Uygulamaların ve kaynakların bütünlüğünün korunması 1.
Erişim kontrolü türleri:
- İsteğe Bağlı Erişim Kontrolü (DAC): Kaynak sahipleri, diğer kullanıcılar için erişim seviyelerini belirler 14.
- Zorunlu Erişim Kontrolü (MAC): Erişim izinleri, merkezi bir otorite tarafından yönetilir 14.
- Rol Tabanlı Erişim Kontrolü (RBAC): Erişim, belirli iş fonksiyonları veya sorumluluklarla ilişkili rollere göre verilir 14.
- Öznitelik Tabanlı Erişim Kontrolü (ABAC): Kullanıcı, kaynak ve çevresel koşulların kombinasyonuna dayalı olarak erişim sağlar 14.
Erişim kontrol süreci genellikle üç adımı içerir:
5 kaynaktan alınan bilgiyle göre: