Портал №1 по управлению цифровыми
и информационными технологиями

Бесплатная экспертная база знаний по управлению ИТ

Question
Почему необходим регулярный аудит прав доступа пользователей в сочетании ролевой модели и системы запросов?
Answer
Регулярный аудит прав доступа пользователей необходим, потому что пользователи склонны накапливать права через систему запросов, даже когда они становятся неактуальными. Со временем это создает риск информационной безопасности, так как пользователи с избыточными правами могут стать слабым звеном в системе безопасности. Аудит позволяет выявить и отозвать неиспользуемые права, поддерживать минимально необходимые права для каждого пользователя и снижать риск утечек информации или несанкционированного доступа.
 
аудитбезопасностьподдержка пользователей, Service Desk, Help Deskуправление доступом, IDM, ролевые модели, RBAC, ABACуправление рисками
Author
Автор: Денис Денисов
Source
Rating
Рейтинг: 53
Rating
Рекомендуемые продукты по этой теме: