Bu nədir
Brauzerində işləyən pulsuz giriş yoxlaması masası. Sadə rol siyahılarını və ya CSV ixraclarını oxuyur, onları bir matrisə, yol tapana və ciddiliyə görə sıralanmış risk siyahısına çevirir.
Giriş yoxlaması xəritəsi
Kim nəyə toxuna bilir? Auditor soruşmadan xəritəni çək.
Rollarını və hər rolun nə edə bildiyini, sonra hansı rolun kimdə olduğunu yapışdır. Permission Map hər icazəni qadağanın icazədən üstün olduğu qaydaya görə həll edir, giriş matrisini çəkir, istənilən şəxsdən istənilən resursa gedən yolu izləyir və insidentlərə səbəb olan birləşmələri işarələyir.
Kimin üçündür
Təhlükəsizlik sorğusu dolduran təsisçilər, rolları səliqəyə salan adminlər, auditdən əvvəl texniki rəhbərlər və müştəri məlumatını kimin silə biləcəyi soruşulan hər kəs üçün.
Hansı problemi həll edir
Giriş haqqında həqiqət kimlik provayderi, cədvəllər və köhnə tiketlər arasında səpələnib. Eyni adamın ödənişi həm yarada, həm də təsdiqləyə bildiyini iş işdən keçənə qədər heç kim görmür.
Rollarının xəritəsini çıxar
Hər şey bu tabda oxunur və hesablanır. Yapışdırdığın heç nə yüklənmir və saxlanmır.
Hər sətirdə bir rol, məsələn support: tickets:*, customers:read. Əvvəldəki ! qadağa deməkdir. role, resource, action, effect sütunlu CSV də işləyir.
İstəyə bağlı. Hər sətirdə bir şəxs, məsələn deniz: finance_clerk, finance_lead. Bu siyahı olmadan hər rol ayrıca yoxlanılır.
Hələ xəritə yoxdur
Rollarını yapışdır və ya hər risk növünü görmək üçün nümunə şirkəti yüklə.
Siyahıların bu səhifədən heç vaxt çıxmır. Hesabatda yalnız rol adları, resurslar və tapıntılar olur.
Hər risk nə deməkdir
Şəxslər siyahısını əlavə etsən birləşmiş yoxlamalar şəxslərə, etməsən hər rola ayrıca baxır.
Vəzifələrin bölgüsü Yüksək
Eyni adam bir resursda həm yarada, həm təsdiqləyə, ya da həm tələb edib, həm buraxa bilir. Fırıldaqların çoxu və bir çox nasazlıq buradan başlayır.
Tam admin Yüksək
*:* olan rol hər şeyi edə bilər, hələ mövcud olmayan şeyləri də. Bunu mümkün qədər az adamda saxla.
Səlahiyyət artırma Yüksək
Rol təyin edə və ya icazələri dəyişə bilən adam özünə başqa hər şeyi verə bilər, yəni əslində hər şeyə girişi var.
Audit jurnalına müdaxilə Yüksək
Jurnalları silmək və ya dəyişmək kiminsə etdiyini gizlətməsinə imkan verir. Audit jurnalına yalnız əlavə etmək mümkün olmalıdır.
Həssas məlumatda joker Orta
Sirlər, ödənişlər və ya şəxsi məlumat üçün resource:* gələcəkdə əlavə olunacaq hər əməliyyatı da səssizcə əhatə edir.
Şəxsi məlumatın ixracı Orta
Müştəri məlumatının toplu ixracı və ya yüklənməsi bildirilməli olan sızmaya aparan ən geniş yayılmış yoldur.
İcazə və qadağa toqquşması Orta
Rol eyni əməliyyata həm icazə verir, həm qadağa qoyur. Qadağa qalib gəlir, icazə boşuna qalır və yoxlayanı çaşdırır.
Təsirsiz qadağa Aşağı
Heç bir icazə çatmadığı üçün heç nəyi bağlamayan qadağa sətri. Zərərsizdir, amma əsl niyyəti gizlədir.
Təkrar icazə Aşağı
Eyni icazə iki dəfə yazılıb. Təmiz siyahıları yoxlamaq daha asandır.
Naməlum rol Aşağı
Kiməsə icazəsi olmayan rol verilib. Adətən yazı xətasıdır, bəzən yalnız bir sistemdə silinmiş roldur.
İstifadə olunmayan rol Aşağı
İcazələri olan, amma heç kimdə olmayan rol. Köhnə rollar sonra səhvən yenidən verilir.
Oxuduğu formatlar
İstədiyin kimi qarışdır. Adlarda böyük kiçik hərf fərq etmir, boşluqlar alt xəttə çevrilir.
Rol sətirləri
support: tickets:*, customers:read, !customers:deleteRol, iki nöqtə, sonra vergüllə ayrılmış icazələr. resource.action yazılışı da işləyir.
CSV ixracı
role,resource,action,effect
ops,servers,restart,allowVergül, nöqtəli vergül və ya tab. effect sütunu istəyə bağlıdır, yazılmasa icazə sayılır.
Şəxslər
deniz: finance_clerk, finance_leadŞəxs, iki nöqtə, rollar. Ya da şəxs və rol olmaqla iki sütun, hər təyinat üçün bir sətir.
Necə istifadə edilir
Rolları yapışdır
İdarəetmə panelindən ixrac et və ya əl ilə yaz. Bütün resurslar və ya bütün əməliyyatlar üçün * istifadə et.
Şəxsləri əlavə et
İstəyə bağlıdır, amma çox faydalıdır. Eyni anda iki rol daşımaqdan yaranan risklər yalnız şəxslər siyahısı ilə görünür.
Tapıntıları oxu
Əvvəl yüksək risklər gəlir. Hər biri şəxsi, rolları və səbəb olan dəqiq sətirləri göstərir.
Matrisə və yollara bax
Rollar və şəxslər arasında keç, sonra konkret əməliyyatı kimin edə bildiyini soruş və hər yolu izlə.
Sübutu saxla
Matrisi CSV kimi yüklə, hesabatı SHA 256 ilə birlikdə giriş yoxlaması tiketinə kopyala.
Bilmək faydalıdır
- İcazə, qadağa və jokerləri modelləşdirir. Günün vaxtı, IP aralıqları və ya resursun sahibi kimi şərtlər qiymətləndirilmir.
- Rol irsiyyəti avtomatik izlənmir. İrsən keçən icazələri alt rolda da yaz.
- Sistemin tətbiq etdiyini yox, siyahılarının dediyini göstərir. Həqiqi ixracla müqayisə et.
- Risk qaydaları approve, export və audit kimi geniş yayılmış adlara əsaslanır. Az rast gəlinən adları bəlkə yenidən adlandırmaq lazım olacaq.
Suallar
Kimlik provayderimdən aldığım ixracı yapışdıra bilərəmmi?
Bəli, əgər onu rol, resurs və əməliyyat sətirlərinə sala bilirsənsə. İdarəetmə panellərinin çoxunun CSV ixracı artıq sütunlar silinəndən sonra uyğun gəlir.
Niyə qadağa qalib gəlir?
Demək olar ki, bütün giriş sistemləri belə işləyir. Neçə rol icazə versə də, bir qadağa əməliyyatı bağlayır.
Sistemlərimdə nəyisə dəyişirmi?
Xeyr. Yalnız yapışdırdığını oxuyur. Tətbiq real giriş nəzarətində qalır.
Yüksək risklə nə etməliyəm?
Rolu böl, şəxsdən iki roldan birini götür və ya açıq qadağa əlavə edib istisnanı kimin təsdiqlədiyini qeyd et.