İçindekiler:
Tanım - Erişim Kontrolü ne anlama geliyor?
Erişim kontrolü, bir sisteme veya fiziksel veya sanal kaynaklara erişimi sınırlamanın bir yoludur. Hesaplamada erişim kontrolü, kullanıcılara sistemlere, kaynaklara veya bilgilere erişim ve belirli ayrıcalıkların verildiği bir süreçtir.
Erişim kontrol sistemlerinde, kullanıcılara erişim verilebilmeleri için kimlik bilgilerini sunmaları gerekir. Fiziksel sistemlerde, bu kimlik bilgileri birçok biçimde olabilir, ancak aktarılamayan kimlik bilgileri en fazla güvenliği sağlar.
Techopedia Erişim Kontrolünü açıklıyor
Örneğin, bir anahtar kartı bir erişim kontrolü görevi görebilir ve hamiline gizli bir alana erişim izni verebilir. Bu kimlik bilgisi aktarılabildiği veya çalınabileceği için erişim kontrolünü ele almanın güvenli bir yolu değildir.
Erişim kontrolü için daha güvenli bir yöntem iki faktörlü kimlik doğrulamayı içerir. Erişim isteyen kişinin kimlik bilgilerini ve kimliğini doğrulamak için ikinci bir faktör göstermesi gerekir. İkinci faktör bir erişim kodu, bir PIN veya hatta biyometrik bir okuma olabilir.
Kimlik doğrulama için kullanılabilecek üç faktör vardır:
- Şifre veya PIN gibi yalnızca kullanıcı tarafından bilinen bir şey
- Parmak izi, retina taraması veya başka bir biyometrik ölçüm gibi kullanıcının bir parçası olan bir şey
- Kart veya anahtar gibi kullanıcıya ait bir şey
Bilgisayar güvenliği için erişim kontrolü, erişim sağlamaya çalışan kuruluşun yetkilendirmesini, kimlik doğrulamasını ve denetimini içerir. Erişim kontrol modellerinde bir konu ve nesne vardır. Özne - insan kullanıcı - nesneye - genellikle yazılıma erişmeye çalışan kişidir. Bilgisayar sistemlerinde, erişim denetim listesi bir izin listesi ve bu izinlerin uygulandığı kullanıcıların bir listesini içerir. Bu tür veriler diğer kişiler tarafından değil, belirli kişiler tarafından görülebilir ve erişim kontrolü ile kontrol edilir. Bu, yöneticinin bilgileri güvence altına almasına ve hangi bilgilere erişilebileceğine, kime erişebileceğine ve ne zaman erişilebileceğine ilişkin ayrıcalıklar ayarlamasına olanak tanır.