Nima uchun kirishni boshqarish muhim?

Kirish nazorati qanday ishlaydi
Ushbu xavfsizlik boshqaruvlari jismoniy shaxs yoki yuridik shaxsni aniqlash, shaxs yoki dastur kim yoki nima ekanligini tekshirish va foydalanuvchi nomi yoki Internet Protokol (IP) manzili bilan bog'liq kirish darajasi va harakatlar to'plamiga ruxsat berish orqali ishlaydi. Katalog xizmatlari va protokollari, jumladan, Lightweight Directory Access Protocol (LDAP) va Security Assertion Markup Language ( SAML ) foydalanuvchilar va ob'ektlarni autentifikatsiya qilish va avtorizatsiya qilish hamda ularga tarqatilgan ilovalar va veb-serverlar kabi kompyuter resurslariga ulanish imkonini beruvchi kirish boshqaruvlarini ta'minlaydi.
Tashkilotlar o'zlarining muvofiqlik talablariga va himoya qilishga harakat qilayotgan axborot texnologiyalarining (IT) xavfsizlik darajalariga qarab, kirishni boshqarishning turli modellaridan foydalanadilar.
Kirish nazorati turlari
Kirishni boshqarishning asosiy modellari quyidagilardir:

• 
  Majburiy kirishni boshqarish ( MAC ). Bu xavfsizlik modeli bo'lib, unda kirish huquqlari bir nechta xavfsizlik darajalariga asoslangan markaziy hokimiyat tomonidan tartibga solinadi. Ko'pincha hukumat va harbiy muhitda qo'llaniladi, tasniflar tizim resurslari va operatsion tizim (OT) yoki xavfsizlik yadrosiga beriladi. U foydalanuvchi yoki qurilmaning axborot xavfsizligi ruxsati asosida ushbu resurs obyektlariga kirishni beradi yoki rad etadi . Masalan, Security Enhanced Linux ( SELinux ) Linux operatsion tizimida MAC dasturidir.
  
• 
  Discretionary access control (DAC). Bu himoyalangan tizim, ma'lumotlar yoki resurs egalari yoki ma'murlari resursga kim yoki nima kirish huquqini belgilovchi siyosatlarni o'rnatadigan kirishni boshqarish usulidir. Ushbu tizimlarning aksariyati ma'murlarga kirish huquqlarining tarqalishini cheklash imkonini beradi. DAC tizimlarining umumiy tanqidi markazlashtirilgan boshqaruvning etishmasligidir.
  
•