Autorização
Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 35 de 43.
Saber a senha de alguém ou ter uma conta de administrador não dá automaticamente permissão para ler as mensagens dessa pessoa. Você ainda precisa da aprovação do proprietário para o trabalho que planeja fazer. Essa permissão é chamada de autorização.
O Lumen mantém as solicitações desse tipo de trabalho em uma fila. Para listá-las, execute:
seclab requestsProcure estas linhas:
id date from subject status
stock-audit - Lee Count stock open
private-mail - Ken Read mail openAntes de aprovar uma solicitação, confira quem deu a permissão e o que foi autorizado. Para a contagem de estoque, execute:
seclab requests stock-auditProcure estas linhas:
Subject: Count stock
Permission: Ava approved the stock count
Scope: Stock totals only; no staff mailAva aprovou a contagem do estoque. A linha Scope explica os limites: os totais do estoque estão autorizados, mas os e-mails da equipe não. Você pode aprovar a contagem do estoque e negar a solicitação separada para ler e-mails privados:
seclab request stock-audit approveVocê deverá ver:
Approved request stock-audit.seclab request private-mail denyVocê deverá ver:
Denied request private-mail.Esses comandos registram suas decisões. Eles não realizam o trabalho solicitado.
Desafio
FácilChamado de Sam, líder de TI
Há três solicitações aguardando: ler a caixa de e-mails de alguém, enviar um resumo a uma seguradora e testar uma conta pessoal. Leia quem é o titular das informações, quem deu permissão e qual trabalho essa pessoa autorizou. Aprove apenas a solicitação autorizada e negue as outras. Deixe todas as contas e associações a grupos inalteradas.
Experimente você mesmo
Todas as lições de Fundamentos de segurança
1O Primeiro Alerta
O que é cibersegurançaImpedindo um ataqueLinhas de logSenhas roubadasAutenticação multifatorA tríade CIADe volta para mais