role mining definition:
角色挖掘分析user-to-resource映射数据的过程来确定或修改用户许可企业中基于角色的访问控制(RBAC)。在商业环境中,根据工作能力,角色定义权威和respoibility。角色挖掘的终极目的是实现最优安全管理局根据组织中每个人扮演的角色。
角色挖掘可以通过三种方式,by-example和新top-down,初步提出。在采取自下而上的团体使用中的采矿、pre-existing角色分公司on their技能而duties。在top-down role mining,角色制定个人使用的技能和职责相匹配。通过例子角色采矿、角色与用户定义的管理技能和职责。
开采的优势有效的作用包括:
最佳角色分配给用户权限
标识的使用操作正常模式之外的
检测和消除冗余或多余的角色或用户特权
保持角色定义和用户权限的
消除潜在的安全漏洞和coequent风险最小化
最近更新时间:2015-11-30 EN
相关推荐
-
CISO的安全供应商整合指南
现在市场上有非常多的网络安全供应商。与所有安全控制和工具一样,CISO应该评估他们是否需要这些现有供应商,以及 […]
-
AI恶意软件如何运作以及如何抵御它
攻击者不断调整他们的工具、技术和策略,以绕过网络防御,并执行成功的网络攻击。现在,攻击者的重点是AI,它们正在 […]
-
使用AI网关保护AI模型和应用程序
AI应用程序的开发已经迅速变成企业当务之急。然而,鉴于数据AI代理的类型、大型语言模型和应用程序访问,部署适当 […]
-
黑帽大会:Halcyon和Sophos联手阻击勒索软件
网络安全专家Halcyon和Sophos合作建立一家威胁情报共享合资企业,这两家公司将交换关键指标数据,例如威 […]