Autorizzazione
Fa parte della sezione Fondamenti di sicurezza del percorso Cybersecurity di Coddy. Lezione 35 di 43.
Conoscere la password di qualcuno o avere un account amministratore non ti dà automaticamente il permesso di leggere i suoi messaggi. Hai comunque bisogno dell'approvazione del proprietario per il lavoro che intendi svolgere. Questo permesso si chiama autorizzazione.
Lumen mantiene in una coda le richieste per questo tipo di lavoro. Per elencarle, esegui:
seclab requestsCerca queste righe:
id date from subject status
stock-audit - Lee Count stock open
private-mail - Ken Read mail openPrima di approvare una richiesta, leggi chi ha dato il permesso e cosa ha autorizzato. Per il conteggio delle scorte, esegui:
seclab requests stock-auditCerca queste righe:
Subject: Count stock
Permission: Ava approved the stock count
Scope: Stock totals only; no staff mailAva ha approvato il conteggio delle scorte. La riga Scope spiega i limiti: è consentito consultare i totali delle scorte, ma non la posta del personale. Puoi approvare il conteggio delle scorte e negare la richiesta separata di leggere la posta privata:
seclab request stock-audit approveDovresti vedere:
Approved request stock-audit.seclab request private-mail denyDovresti vedere:
Denied request private-mail.Questi comandi registrano le tue decisioni. Non eseguono da soli il lavoro richiesto.
Sfida
FacileTicket di Sam, responsabile IT
Ci sono tre richieste in attesa: leggere la casella di posta di qualcuno, inviare un riepilogo a un assicuratore e testare un account personale. Leggi chi è titolare delle informazioni, chi ha dato il permesso e quale attività ha autorizzato. Approva solo la richiesta autorizzata e rifiuta le altre. Lascia invariati tutti gli account e le appartenenze ai gruppi.
Provalo tu
Tutte le lezioni di Fondamenti di sicurezza
1Il primo allarme
Che cos'è la sicurezza informaticaFermare un attaccoRighe di logPassword rubateAutenticazione a più fattoriLa triade CIASi torna alla carica