Új hozzászólás Aktív témák
-
-
derive
senior tag
Pl hogy megakadalyozzak a tomeges adatlekereseket. Ha barki lekerheti mind a 10 millio ugyfel adatait, meg szep, hogy valaki uzletet lat benne. Nalunk kulon informatikusok foglalkoznak a jogosultsagok kezelesevel, ha csak ket hetig kell valami a munkadhoz, akkor addig es csak ahhoz ferhetsz hozza, nincs zold lampa.
[ Szerkesztve ]
-
Snoop-y
veterán
Segregation of Duty
Mindenkinek olyan jogosultsagot adni ami a munkajahoz feltetlenul szukseges illetve nem krealni olyan mnkakoroket amiben egy ember GOD mode-ban mindent csinalhat.
Plusz biztonsagi riportok futtatasa (ki mit csinal es miert)New level... Advertising has us chasing cars and clothes, working jobs we hate so we can buy shit we don’t need
-
Egon
nagyúr
Első lépésben a jogosultságok szűkítésével, szűrésével (need to know elv). Ezt persze komoly kihívás (és erőforrás) menedzselni egy szint felett, így általában csak részben szokott megvalósulni (mondjuk csak annak van full hozzáférése, aki valóban igényli időnként, de időben nincs korlátozva).
A második lépés a megfelelő naplózás. Nyilvánvaló, hogy mindenkit nem tudsz kizárni a rendszerből (pontosabban X embernek muszáj kiemelt jogosultságot adni), de azt tudnod kell, hogy ki mit csinált (persze ha az adott jogosultsággal rendelkező emberke mondjuk hozzáfér ezekhez a logokhoz, neadjisten törölni is tudja őket, akkor nem biztos hogy ennyi elégséges...).
Harmadik lépés gyanánt jöhet a naplóállományok rendszeres ellenőrzése (pl. a megfelelően konfigurált riasztások alapján: jelen esetben tömeges adatlekérés).
Negyedik lépés a szankcionálás. Adminisztratív jellegű intézkedések mit sem érnek folyamatos ellenőrzés és - ha kell - felelősségre vonás nélkül.
Végül - preventív jelelggel - nem árt emelni a munkahelyi morált. Ezt - a közhiedelemmel ellentétben - nem kizárólag magas fizetéssel lehet(ne) elérni (bár a legtöbb embernél valóban a pénz a legfőbb hajtóerő).[ Szerkesztve ]
"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
Új hozzászólás Aktív témák
- Samsung Galaxy Watch6 Classic - tekerd!
- Amlogic S905, S912 processzoros készülékek
- TCL LCD és LED TV-k
- Multimédiás / PC-s hangfalszettek (2.0, 2.1, 5.1)
- RAM topik
- Autóhifi
- Milyen légkondit a lakásba?
- Hegesztés topic
- Automata kávégépek
- Apple iPhone 13 - hízott, de jól áll neki!
- További aktív témák...