Empresa de Informática
O que é controle de acesso?
Gestão de controle de acesso na area da segurança, dentro da área de t.i. ele controla para saber se é aquela pessoa realmente que tem autorização para acessar determinado dados da empresa.
Existe o conceito de controle de acesso físico e controle de acesso a informação
Embora nos da S.H.I se concentra no controle de acesso à informação
O controle de acesso físico é uma comparação útil para entender o conceito geral.
O controle de acesso físico é um conjunto de políticas para controlar quem tem acesso a um local físico. Exemplos do mundo real de controle de acesso físico incluem:
Seguranças de festas
Catracas de metrô ou de empresas
Agentes alfandegários de aeroportos
Scanners de cartões de acesso ou biometria
Com esses exemplos, uma pessoa ou dispositivo está seguindo um conjunto de políticas para decidir quem tem acesso a um local físico restrito. Por exemplo, um scanner de cartão de acesso de um hotel só concede acesso a hóspedes autorizados que tenham uma chave do hotel.
O controle de acesso a informações restringe o acesso aos dados e ao software utilizado para manipular esses dados. Alguns exemplos são:
- Entrar em um notebook usando uma senha
- Desbloquear um smartphone com a digitalização da impressão digital
- Acessar remotamente a rede interna de um empregador usando uma VPN
Em todos estes casos, o software é usado para autenticar e conceder autorização aos usuários que precisam acessar informações digitais. Autenticação e autorização são componentes integrais do controle de acesso às informações.
Qual é a diferença entre autenticação e autorização
Quais são os principais tipos de controle de acesso?
O que é Zero Trust Security (seguraça Zero Trust) ?
É um modelo de segurança de TI que requer autenticação rigorosa de todas as pessoas e dispositivos que tentam acessar recursos em uma rede privada, estejam eles dentro ou fora do perímetro da rede. Redes de confiança zero também usam microssegmentação. A microssegmentação é a prática de dividir um limite de segurança em pequenas áreas para manter o acesso separado a diferentes partes da rede. Hoje, muitas organizações estão substituindo VPNs por soluções de segurança de confiança zero, como o Cloudflare Access. Uma solução de segurança de confiança zero que pode ser usada para gerenciar o controle de acesso para funcionários de escritório e remotos, evitando as principais desvantagens do uso de VPNs.
