İçindekiler:
Tanımı - Bölmeli Güvenlik Modu ne demektir?
Bölmeli güvenlik modu, bir sistemin her kullanıcısının erişimini, yalnızca sistemin işlevlerini yerine getirmek için ihtiyaç duyduğu bölümlere erişimini sınırlayan bir güvenlik önlemidir. Bu, kullanıcıların ağ veya bilgisayar sistemindeki yetkisiz kullanım yoluyla sisteme güvenlik tehdidi oluşturabilecek verilere ve / veya işlevlere erişmesini önler.
Bölmeli güvenlik modu, zorunlu erişim kontrol (MAC) sistemlerini oluşturan dört güvenlik modundan biridir.
Techopedia Bölmeli Güvenlik Modunu açıklıyor
Tarihsel olarak, büyük ölçekli sistemler, bir kuruluşun kullanıcılarına verilen geniş erişim nedeniyle genellikle tehlikeye atılmıştı. Bu battaniye erişimi, birçok kullanıcının işini veya işlevini gerçekleştirmek için erişmesi gerekmeyen verilere erişebileceği anlamına geliyordu. Bu, sistemlerin birçok potansiyel nedenden dolayı savunmasız olacağı anlamına gelir; erişimi hızlı bir şekilde kaldırılmayan hoşnutsuz kullanıcılar veya eski çalışanlar, yanlış yerleştirilmiş merak veya kötü yargıya sahip kullanıcılar tarafından değiştirilen veriler, veri sapmalarının kasıtlı kurcalanması ve dolandırıcıların yaptığı girişimlerden kaynaklanan hasar.
Bir sistemin yönetim alanlarına erişime izin vermek, kullanıcının tüm sistemleri ve ağları kapatmasına izin verebilir veya bir kuruluşun güvenliğini aşmak için hassas verilere yetkisiz erişim kullanılabilir. Bu tür erişimi sınırlamak, veri hırsızlığına veya bozulmasına maruz kalmayı sınırlayan gereksiz güvenlik açığına karşı bir güvenlik önlemi sağlar.
Kullanıcıların geniş sistem erişimine izin vermesinin neden olduğu güvenlik sorunları, dört güvenlik modu paketinin bir parçası olarak bölmeli güvenlik modunun geliştirilmesine yol açmıştır. Bu modlar, farklı düzeylerde veri ve sistem güvenliği sunar ve artan güvenlik kontrolü düzeylerinde aşağıda listelenmiştir.
- Özel güvenlik modu (Tüm kullanıcılar tüm verilere erişebilir).
- Sistem yüksek güvenlik modu (bilinmesi gereken temelde, tüm kullanıcılar sınırlı verilere erişebilir).
- Bölmeli güvenlik modu (bilinmesi gereken temelde, tüm kullanıcılar resmi erişim onayına göre sınırlı verilere erişebilir).
- Çok düzeyli güvenlik modu (bilinmesi gereken temelde, tüm kullanıcılar resmi erişim onayına ve açıklığına göre sınırlı verilere erişebilir).
Bu modların resmi kullanımı, doğrudan / dolaylı kullanıcıların türünün, verilerin (sınıflandırması ve güvenlik hassasiyeti dahil) ve kullanıcıların görevlerini yerine getirmesi için gereken işlevselliğin ve veri erişiminin belirlenmesini içerir. Gizlilik sözleşmesi (NDA), tüm modlarda güvenlik modu zorunlu gereksinimlerinin bir bölümünü oluşturur.
