Sanasto

Valtuutus

Valtuutus on keskeinen kyberturvallisuusprosessi, jossa määritetään, mitä todennettu käyttäjä, laite tai järjestelmä saa tehdä verkossa tai järjestelmässä.

Kun käyttäjän henkilöllisyys on todennettu todennuksen avulla, valtuutus valvoo, mitä resursseja hän voi käyttää ja mitä toimia hän voi suorittaa.

Tähän prosessiin kuuluu oikeuksien ja käyttöoikeuksien asettaminen roolien, vastuualueiden tai muiden kriteerien perusteella. Esimerkiksi työntekijä voidaan todentaa, jotta hän voi käyttää yrityksen verkkoa, mutta valtuutussäännöt määrittelevät, mitä tiedostoja hän voi lukea, muokata tai poistaa.

Valtuutusmekanismeja ovat mm:

  • RBAC (Role-Based Access Control): Käyttöoikeudet määritetään sen perusteella, mikä on käyttäjän rooli organisaatiossa.
  • Attribuuttipohjainen pääsynvalvonta (ABAC): Pääsyä koskevat päätökset perustuvat attribuutteihin, kuten käyttäjän ominaisuuksiin, resurssityyppeihin ja ympäristöolosuhteisiin.
  • Kun varmistetaan, että käyttäjät voivat käyttää vain tietoja ja toimintoja, jotka ovat heidän roolinsa kannalta välttämättömiä, valtuutus auttaa suojaamaan arkaluonteisia tietoja ja ylläpitämään järjestelmän turvallisuutta.

Sanasto

Sukella Exclusive Networksin kattavaan kyberturvallisuus- ja IT-sanastoon.

Takaisin sanastoon

Tietopohja

Pysy ajan tasalla uusista ideoista ja raporteista ja pysy ajan tasalla uusimmista kyberturvallisuuden suuntauksista.

Tietopohja

Aloita liiketoimintasi kasvattaminen

Tarvitsitpa sitten tarjousta, neuvoja, halusitpa kumppaniksi tai halusitpa hyödyntää maailmanlaajuisia palveluitamme, me autamme sinua.

Ota yhteyttä