Yetkilendirme
Coddy'nin Cybersecurity Journey'sinin Güvenliğin Temelleri bölümünün bir parçası. Ders 35 / 43.
Birinin parolasını bilmek ya da bir yönetici hesabına sahip olmak, mesajlarını okuma iznini otomatik olarak vermez. Yapmayı planladığın iş için yine de sahibinin onayına ihtiyacın vardır. Bu izne yetkilendirme denir.
Lumen, bu tür işler için gelen istekleri bir kuyrukta tutar. Bunları listelemek için şunu çalıştır:
seclab requestsŞu satırları bul:
id date from subject status
stock-audit - Lee Count stock open
private-mail - Ken Read mail openBir isteği onaylamadan önce, izni kimin verdiğini ve neleri yapmana izin verdiğini oku. Stok sayımı için şunu çalıştır:
seclab requests stock-auditŞu satırları bul:
Subject: Count stock
Permission: Ava approved the stock count
Scope: Stock totals only; no staff mailAva, stok sayımını onayladı. Kapsam satırı sınırları açıklar: stok toplamlarına izin verilir, ancak personel e-postalarına izin verilmez. Stok sayımını onaylayabilir ve özel e-postaları okumaya yönelik ayrı isteği reddedebilirsin:
seclab request stock-audit approveŞunu görmelisin:
Approved request stock-audit.seclab request private-mail denyŞunu görmelisin:
Denied request private-mail.Bu komutlar kararlarını kaydeder. İstenen işi kendileri gerçekleştirmez.
Görev
KolaySam'den mesaj, BT sorumlusu
Üç istek bekliyor: birinin posta kutusunu okumak, bir sigorta şirketine özet göndermek ve kişisel bir hesabı test etmek. Bilginin kime ait olduğunu, kimin izin verdiğini ve hangi işi onayladığını okuyun. Yalnızca yetkilendirilmiş isteği onaylayın, diğerlerini reddedin. Tüm hesapları ve grup üyeliklerini olduğu gibi bırakın.
Kendin dene
Güvenliğin Temelleri bölümündeki tüm dersler
1İlk Alarm
Siber Güvenlik NedirBir Saldırıyı DurdurmakGünlük SatırlarıÇalınan ParolalarÇok Faktörlü Kimlik DoğrulamaCIA ÜçlüsüDaha Fazlası İçin Geri