Autorisierung
Teil des Abschnitts Grundlagen der Sicherheit der Cybersecurity-Journey von Coddy. Lektion 35 von 43.
Das Passwort einer Person zu kennen oder über ein Administratorkonto zu verfügen, gibt dir nicht automatisch die Erlaubnis, ihre Nachrichten zu lesen. Für die geplante Arbeit brauchst du weiterhin die Zustimmung der betreffenden Person. Diese Erlaubnis nennt man Autorisierung.
Lumen verwaltet Anfragen für solche Arbeiten in einer Warteschlange. Um sie aufzulisten, führe Folgendes aus:
seclab requestsAchte auf diese Zeilen:
id date from subject status
stock-audit - Lee Count stock open
private-mail - Ken Read mail openBevor du eine Anfrage genehmigst, lies nach, wer die Erlaubnis erteilt hat und was erlaubt wurde. Für die Bestandszählung führe Folgendes aus:
seclab requests stock-auditAchte auf diese Zeilen:
Subject: Count stock
Permission: Ava approved the stock count
Scope: Stock totals only; no staff mailAva hat die Bestandszählung genehmigt. Die Zeile Scope erläutert die Grenzen: Bestandszahlen sind erlaubt, E-Mails der Mitarbeitenden jedoch nicht. Du kannst die Bestandszählung genehmigen und die separate Anfrage zum Lesen privater E-Mails ablehnen:
seclab request stock-audit approveDu solltest Folgendes sehen:
Approved request stock-audit.seclab request private-mail denyDu solltest Folgendes sehen:
Denied request private-mail.Diese Befehle halten deine Entscheidungen fest. Sie führen die angefragte Arbeit nicht selbst aus.
Aufgabe
EinfachTicket von Sam, IT-Leiter
Drei Anfragen sind noch offen: das Postfach einer Person lesen, einem Versicherer eine Zusammenfassung senden und ein persönliches Konto testen. Lies nach, wem die Informationen gehören, wer die Berechtigung erteilt hat und welche Arbeit genehmigt wurde. Genehmige nur die autorisierte Anfrage und lehne die anderen ab. Ändere keine Konten und Gruppenmitgliedschaften.
Probier es selbst
Alle Lektionen in Grundlagen der Sicherheit
1Der erste Alarm
Was ist CybersicherheitEinen Angriff stoppenProtokollzeilenGestohlene PasswörterMehr-Faktor-AuthentifizierungDie CIA-TriadeZurück für mehr