Pemisahan Tugas
Termasuk bagian Dasar-Dasar Keamanan dalam perjalanan Cybersecurity di Coddy. Pelajaran 18 dari 43.
Untuk beberapa pekerjaan, satu orang sebaiknya mengajukan permintaan dan orang lain memeriksanya. Misalnya, orang yang mengajukan pengembalian dana seharusnya tidak bisa menyetujui pengembalian dananya sendiri. Pemisahan pekerjaan ini disebut pemisahan tugas.
Misalkan Lumen menggunakan satu grup untuk mengajukan pengembalian dana dan grup lain untuk menyetujuinya. Periksa siapa saja yang tergabung dalam tiap grup:
seclab groups refundsKamu akan melihat:
refunds: create refund requests
members: ava, leeseclab groups approversKamu akan melihat:
approvers: approve refunds
members: leeLee muncul di kedua grup, jadi dia bisa mengajukan pengembalian dana dan menyetujuinya sendiri. Jika Ava seharusnya mengajukan pengembalian dana dan Lee menyetujuinya, hapus Lee dari grup pengaju:
seclab remove lee refundsKamu akan melihat:
Removed lee from refunds.Ava tetap bisa mengajukan pengembalian dana dan Lee tetap bisa menyetujuinya. Pekerjaan dapat berlanjut, tetapi kini setiap permintaan harus diperiksa oleh orang lain.
Tantangan
MudahTiket dari Dana, CEO
Mengubah detail bank pemasok dan menyetujui pembayarannya seharusnya menjadi dua tugas yang berbeda. Saat ini, seseorang memiliki akses ke keduanya. Saya mengelola detail pemasok; Omar menyetujui pembayaran. Bandingkan grupnya dan hapus akses yang tumpang tindih, sambil mempertahankan akses yang kami masing-masing perlukan untuk pekerjaan kami.
Coba sendiri
Semua pelajaran di Dasar-Dasar Keamanan
1Peringatan Pertama
Apa Itu Keamanan SiberMenghentikan SeranganBaris LogKata Sandi yang DicuriAutentikasi MultifaktorTriad CIAKembali untuk Menyerang3Kontrol Akses
GrupHak Akses MinimumHak AdminPegawai BaruPegawai yang KeluarAkun BersamaPemisahan TugasTinjauan Akses