Djup åtkomst: Mätning av datatillgänglighetsnivåer i InfoSec
Definition
Djup åtkomst kvantifierar i vilken utsträckning en användare, process, eller system kan visa, modifiera, eller radera data utan ytterligare auktorisering. Det representerar den vertikala privilegienivån inom en datahierarki.
Typisk skala (0–10)
| Nivå | Åtkomst | Exempel |
|---|---|---|
| 0 | Ingen | Ingen synlighet |
| 1–3 | Skrivskyddad | Visa rapporter, instrumentpaneler |
| 4–6 | Läs/Skriv (begränsad) | Redigera egna poster, skicka formulär |
| 7–9 | Läs/Skriv/Radera (brett) | Administrera databaser, hantera användare |
| 10 | Full/Root | Obegränsad kontroll, schemändringar |
Bestämningsfaktorer
- Rollbaserad åtkomstkontroll (RBAC): Arbetsfunktion definierar baslinje.
- Attributbaserad (ABAC): Kontext (tid, plats, enhet) förfinar djupet.
- Minsta privilegium principen: Ge minimalt djup som behövs.
Säkerhetsbetydelse
- Begränsar spridningsradien vid kompromiss (insiderhot, stöld av inloggningar).
- Möjliggör revisionsloggar och avvikelsedetektering.
- Regulatorisk efterlevnad (GDPR, HIPAA, SOX) kräver dokumenterade åtkomstdjup.
Regelbundna åtkomstgranskningar och just-in-time-eskalering är bästa praxis.
Liftning
- Vad är bratticing? Ventilationskontroll i underjordiska gruvor
- Vad är Narragansett? Tre distinkta betydelser
- Så här liftar du genom Amerika
- Harriet Tubman: Kvinnan som frigav slavar via Underground Railroad
- "Land Down Under": Varför Australien bär smeknamnet
- Ursprunget till 'Bum Fights'-videor
- New York State dragkrav: Utrustning, licensiering och säkerhetsförordningar
- Binh-bron: 1899 Fransk Kolonial Teknik I Vietnam
- Kevins Hobbyer: Läsning, Skrivande, Musik, Vandring, Matlagning & Resor
