Inhalt
- Definition - Was bedeutet Compartmented Security Mode?
- Eine Einführung in Microsoft Azure und die Microsoft Cloud | In diesem Handbuch erfahren Sie, worum es beim Cloud-Computing geht und wie Microsoft Azure Sie bei der Migration und Ausführung Ihres Unternehmens aus der Cloud unterstützen kann.
- Techopedia erklärt den Compartmented Security Mode
Definition - Was bedeutet Compartmented Security Mode?
Der Compartmented-Sicherheitsmodus ist eine Sicherheitsmaßnahme, die den Zugriff jedes Benutzers eines Systems auf die Teile des Systems beschränkt, die der Benutzer zur Ausführung seiner Funktion benötigt. Dadurch wird verhindert, dass Benutzer auf Daten und / oder Funktionen in einem Netzwerk oder Computersystem zugreifen können, die durch nicht autorisierte Verwendung eine Sicherheitsbedrohung für das System darstellen könnten.
Der Compartmented-Sicherheitsmodus ist einer von vier Sicherheitsmodi, die obligatorische Zugriffskontrollsysteme (MAC-Systeme) bilden.
Eine Einführung in Microsoft Azure und die Microsoft Cloud | In diesem Handbuch erfahren Sie, worum es beim Cloud-Computing geht und wie Microsoft Azure Sie bei der Migration und Ausführung Ihres Unternehmens aus der Cloud unterstützen kann.
Techopedia erklärt den Compartmented Security Mode
In der Vergangenheit waren große Systeme aufgrund des breiten Zugriffs für Benutzer einer Organisation häufig gefährdet. Dieser pauschale Zugriff bedeutete, dass viele Benutzer Zugriff auf Daten hatten, auf die sie keinen Zugriff hatten, um ihre Arbeit oder Funktion auszuführen. Dies bedeutet, dass Systeme aus vielen möglichen Gründen anfällig sind, z. Schäden, die durch verärgerte Benutzer oder ehemalige Mitarbeiter verursacht wurden, deren Zugriff nicht schnell entfernt wurde, Daten, die von Benutzern mit unangebrachter Neugier oder schlechtem Urteilsvermögen geändert wurden, vorsätzliche Manipulationen durch Datenvandalen und Betrugsversuche.
Das Zulassen des Zugriffs auf administrative Bereiche eines Systems kann einem Benutzer das Herunterfahren ganzer Systeme und Netzwerke ermöglichen, oder der unbefugte Zugriff auf vertrauliche Daten kann zur Gefährdung einer Organisation verwendet werden. Die Einschränkung dieses Zugriffs bietet ein gewisses Maß an Sicherheit gegen unnötige Sicherheitslücken, die die Gefährdung durch Datendiebstahl oder Korruption begrenzen.
Die Sicherheitsprobleme, die durch das Zulassen eines breiten Systemzugriffs für Benutzer verursacht werden, haben zur Entwicklung eines Sicherheitsmodus mit Teilbereichen als Teil einer Reihe von vier Sicherheitsmodi geführt. Diese Modi bieten unterschiedliche Daten- und Systemsicherheitsstufen und werden unten in aufsteigenden Sicherheitsstufen aufgeführt.
- Eigener Sicherheitsmodus (Alle Benutzer können auf alle Daten zugreifen).
- Hochsicherheitsmodus des Systems (alle Benutzer können auf begrenzte Daten zugreifen, wenn sie dies wissen müssen).
- Abgeteilter Sicherheitsmodus (alle Benutzer können auf Basis der formellen Zugriffsgenehmigung auf eingeschränkte Daten zugreifen, wenn dies erforderlich ist).
- Mehrstufiger Sicherheitsmodus (alle Benutzer können auf Basis der formellen Zugriffsgenehmigung und -freigabe auf eingeschränkte Daten zugreifen).
Die formelle Verwendung dieser Modi umfasst die Bestimmung der Art der direkten / indirekten Benutzer, der Daten (einschließlich ihrer Klassifizierung und Sicherheitsempfindlichkeit) sowie der Funktionen und des Datenzugriffs, die Benutzer zur Erfüllung ihrer Aufgaben benötigen. Eine Geheimhaltungsvereinbarung (NDA) ist Teil der obligatorischen Anforderungen für den Sicherheitsmodus in allen Modi.