التحكم في الوصول هو أسلوب أمان ينظم من وماذا يمكنه عرض أو استخدام الموارد في بيئة الحوسبة. إنه مفهوم أساسي في الأمن يقلل من المخاطر التي تتعرض لها الشركة أو المنظمة.
هناك نوعان من التحكم في الوصول: المادي والمنطقي. يحد التحكم في الوصول المادي من الوصول إلى الحرم الجامعي والمباني والغرف وأصول تكنولوجيا المعلومات المادية. التحكم في الوصول المنطقي يحد من الاتصالات بشبكات الكمبيوتر وملفات النظام والبيانات.
لتأمين منشأة ، تستخدم المؤسسات أنظمة التحكم في الوصول الإلكترونية التي تعتمد على بيانات اعتماد المستخدم ، وقارئات البطاقات ، والتدقيق والتقارير لتتبع وصول الموظفين إلى مواقع الأعمال المقيدة ومناطق الملكية ، مثل مراكز البيانات. تتضمن بعض هذه الأنظمة لوحات تحكم في الوصول لتقييد الدخول إلى الغرف والمباني ، بالإضافة إلى إمكانيات الإنذار والإغلاق ، لمنع الوصول غير المصرح به أو العمليات.
تقوم أنظمة التحكم في الوصول المنطقي بمصادقة الهوية وتفويض المستخدمين والكيانات من خلال تقييم بيانات اعتماد تسجيل الدخول المطلوبة التي يمكن أن تتضمن كلمات مرور أو أرقام تعريف شخصية أو عمليات مسح بيومترية أو رموز أمان أو عوامل مصادقة أخرى. غالبًا ما تكون المصادقة متعددة العوامل (MFA) ، التي تتطلب عاملين أو أكثر من عوامل المصادقة ، جزءًا مهمًا من دفاع متعدد الطبقات لحماية أنظمة التحكم في الوصول.
الهدف من التحكم في الوصول هو تقليل المخاطر الأمنية من الوصول غير المصرح به إلى الأنظمة المادية والمنطقية. يعد التحكم في الوصول مكونًا أساسيًا لبرامج الامتثال الأمني التي تضمن وجود تكنولوجيا الأمان وسياسات التحكم في الوصول لحماية المعلومات السرية ، مثل بيانات العملاء. تمتلك معظم المنظمات بنية تحتية وإجراءات تحد من الوصول إلى الشبكات وأنظمة الكمبيوتر والتطبيقات والملفات والبيانات الحساسة ، مثل معلومات التعريف الشخصية والملكية الفكرية.
تعد أنظمة التحكم في الوصول معقدة ويمكن أن تمثل تحديًا للإدارة في بيئات تكنولوجيا المعلومات الديناميكية التي تتضمن أنظمة محلية وخدمات سحابية. بعد الخروقات البارزة ، تحول موردو التكنولوجيا بعيدًا عن أنظمة تسجيل الدخول الفردي إلى إدارة الوصول الموحدة ، والتي توفر ضوابط وصول للبيئات المحلية والسحابة.
تحدد عناصر التحكم في الوصول فردًا أو كيانًا ، وتحقق من أن الشخص أو التطبيق هو من أو ما يدعي أنه كذلك ، وتفوض مستوى الوصول ومجموعة الإجراءات المرتبطة باسم المستخدم أو عنوان IP. توفر خدمات وبروتوكولات الدليل ، بما في ذلك بروتوكول الوصول إلى الدليل الخفيف ولغة ترميز تأكيد الأمان ، عناصر تحكم في الوصول لمصادقة المستخدمين والكيانات وتفويضهم وتمكينهم من الاتصال بموارد الكمبيوتر ، مثل التطبيقات الموزعة وخوادم الويب.
تستخدم المؤسسات نماذج مختلفة للتحكم في الوصول وفقًا لمتطلبات الامتثال الخاصة بها ومستويات الأمان لتكنولوجيا المعلومات التي تحاول حمايتها.
Info@bnetworksit.com
