// Tag
Controllo degli accessi
13 risultati con questo tag, tra tutto quello che ho raccontato o censito sul sito.
// Home Assistant
1 guida Home Assistant con il tag «Controllo degli accessi».
// Glossario
12 termini del glossario con il tag «Controllo degli accessi».
ABAC (Attribute-Based Access Control)
Un modello di controllo degli accessi che valuta dinamicamente attributi multipli (utente, risorsa, contesto) per decidere se concedere l'accesso.
Access Review
Il processo periodico di verifica sistematica di chi ha accesso a cosa, per individuare e correggere permessi non più necessari o mai revocati.
Credenziali privilegiate
Username e password (o altri fattori di autenticazione) associati ad account con permessi elevati, il cui compromesso ha un impatto particolarmente grave.
Just-in-Time Access
La concessione di privilegi elevati solo per il tempo strettamente necessario a completare un compito specifico, revocati automaticamente al termine.
Network Access Control (NAC)
Il sistema che verifica l'identità e la conformità di un dispositivo prima di ammetterlo su una rete aziendale.
PAM (Privileged Access Management)
L'insieme di strumenti e processi dedicati a controllare, monitorare e limitare rigorosamente l'uso degli account con privilegi elevati.
Principio del privilegio minimo
Il principio secondo cui ogni utente, processo o sistema dovrebbe avere solo i permessi strettamente necessari per svolgere il proprio compito, niente di più.
Privilege Escalation
La tecnica con cui un attaccante ottiene privilegi di accesso superiori a quelli inizialmente concessi su un sistema compromesso.
Provisioning e deprovisioning utenti
I processi di creazione automatica degli account e dei permessi per un nuovo utente, e di revoca completa quando lascia l'organizzazione.
RBAC (Role-Based Access Control)
Un modello di controllo degli accessi in cui i permessi vengono assegnati a ruoli predefiniti, e gli utenti ottengono i permessi ereditando il ruolo assegnato.
Segregation of Duties (SoD)
Il principio organizzativo che divide compiti critici tra più persone, così che nessun singolo individuo possa completare da solo un'azione ad alto rischio.
Session Timeout
La disconnessione automatica di una sessione utente dopo un periodo di inattività, per ridurre il rischio di accesso non autorizzato.