תוכן עניינים:
הגדרה - מה המשמעות של מצב אבטחה מחולק?
מצב אבטחה ממורכב הוא אמצעי אבטחה המגביל את הגישה של כל משתמש במערכת, רק לאותם חלקים במערכת להם נדרש המשתמש כדי לבצע את תפקידו. זה מונע ממשתמשים גישה לנתונים ו / או פונקציונליות בתוך רשת או מערכת מחשבים העלולים להוות איום אבטחה על המערכת באמצעות שימוש לא מורשה.
מצב האבטחה התאים הוא אחד מארבעה מצבי אבטחה המרכיבים מערכות בקרת גישה חובה (MAC).
Techopedia מסביר את מצב האבטחה בתאים
היסטורית, מערכות בקנה מידה גדול נפגעו בדרך כלל בגלל הגישה הרחבה שניתנה למשתמשים בארגון. גישה שמיכה זו פירושה שלמשתמשים רבים תהיה גישה לנתונים שהם לא היו זקוקים לגישה כדי לבצע את תפקידם או תפקידם. משמעות הדבר היא שמערכות יהיו פגיעות מסיבות פוטנציאליות רבות, כגון; נזק שנגרם על ידי משתמשים ממורמרים או עובדים לשעבר שהגישה שלהם לא הוסרה במהירות, נתונים שהשתנו על ידי משתמשים בסקרנות שלא במקומה או בשיקול דעת לקוי, חבלה מכוונת על ידי אלמונים נתונים וניסיונות שנעשו על ידי רמאים.
מתן גישה לאזורים ניהוליים במערכת עשויה לאפשר למשתמש לכבות מערכות ורשתות שלמות, או ניתן להשתמש בגישה בלתי מורשית לנתונים רגישים כדי לפגוע בארגון. הגבלת גישה כזו מספקת מידה של אבטחה מפני פגיעות מיותרת המגבילה חשיפה לגניבת נתונים או שחיתות.
בעיות האבטחה הנגרמות כתוצאה מאפשרת למשתמשים גישה למערכת רחבה הובילו להתפתחות של מצב אבטחה ממורכב כחלק מחבילת ארבעה מצבי אבטחה. מצבים אלה מציעים רמות שונות של אבטחת נתונים ואבטחת מערכות, ומפורטים להלן ברמות עולה של בקרת אבטחה.
- מצב אבטחה ייעודי (כל המשתמשים יכולים לגשת לכל הנתונים).
- מצב אבטחה גבוה של המערכת (על בסיס צורך לדעת, כל המשתמשים יכולים לגשת לנתונים מוגבלים).
- מצב אבטחה מאוכלס (על בסיס צורך לדעת, כל המשתמשים יכולים לגשת לנתונים מוגבלים בהתאם לאישור הגישה הרשמי).
- מצב אבטחה רב-שכבתי (על בסיס צורך לדעת, כל המשתמשים יכולים לגשת לנתונים מוגבלים לפי אישור הרשאה וגישור).
השימוש הרשמי במצבים אלה כולל קביעת סוג המשתמשים הישירים / העקיפים, הנתונים (כולל הסיווג שלהם ורגישות האבטחה) והפונקציונליות וגישה לנתונים שהמשתמשים צריכים למלא את תפקידם. הסכם אי-גילוי (NDA) מהווה חלק מדרישות החובה של מצב האבטחה בכל המצבים.
