Glosario

Autorización

La autorización es un proceso crucial de ciberseguridad que determina lo que un usuario, dispositivo o sistema autenticado puede hacer dentro de una red o sistema.

Una vez verificada la identidad de un usuario mediante la autenticación, la autorización controla a qué recursos puede acceder y qué acciones puede realizar.

Este proceso implica el establecimiento de permisos y derechos de acceso basados en funciones, responsabilidades u otros criterios. Por ejemplo, un empleado puede ser autenticado para acceder a la red de una empresa, pero las reglas de autorización determinarían qué archivos puede leer, modificar o eliminar.

Los mecanismos de autorización incluyen:

  • Control de acceso basado en roles (RBAC): Los permisos se asignan en función de la función del usuario dentro de la organización.
  • Control de acceso basado en atributos (ABAC): Las decisiones de acceso se basan en atributos, como las características del usuario, los tipos de recursos y las condiciones del entorno.
  • Al garantizar que los usuarios sólo puedan acceder a la información y las funciones necesarias para su función, la autorización ayuda a proteger los datos sensibles y a mantener la seguridad del sistema.

Glosario

Sumérgete en el exhaustivo Glosario de Ciberseguridad y TI de Exclusive Networks.

Volver al glosario

Base de conocimientos

Manténgase al día con nuevas ideas, informes y manténgase informado sobre las últimas tendencias en ciberseguridad.

Base de conocimientos

Empiece a hacer crecer su negocio

Si necesita un presupuesto, asesoramiento, quiere convertirse en socio o quiere beneficiarse de nuestros servicios globales, estamos aquí para ayudarle.

Póngase en contacto