role mining definition:
角色挖掘分析user-to-resource映射数据的过程来确定或修改用户许可企业中基于角色的访问控制(RBAC)。在商业环境中,根据工作能力,角色定义权威和respoibility。角色挖掘的终极目的是实现最优安全管理局根据组织中每个人扮演的角色。
角色挖掘可以通过三种方式,by-example和新top-down,初步提出。在采取自下而上的团体使用中的采矿、pre-existing角色分公司on their技能而duties。在top-down role mining,角色制定个人使用的技能和职责相匹配。通过例子角色采矿、角色与用户定义的管理技能和职责。
开采的优势有效的作用包括:
最佳角色分配给用户权限
标识的使用操作正常模式之外的
检测和消除冗余或多余的角色或用户特权
保持角色定义和用户权限的
消除潜在的安全漏洞和coequent风险最小化
最近更新时间:2015-11-30 EN
相关推荐
-
如何预防和抵御勒索软件
勒索软件的威胁继续困扰着各种类型和规模的企业。SANS研究所报告称,2022年至2023年期间,勒索软件活动增 […]
-
如何保护AI基础设施:最佳做法
AI和生成式AI给企业带来巨大的创新机会,但随着这些工具变得越来越普遍,它们也吸引着恶意攻击者来探测其潜在漏洞 […]
-
最常见的数字身份验证方式?
数字身份验证是验证用户或设备身份的过程,以便能够访问敏感应用程序、数据和服务。现在有多种方法可以验证身份。以下 […]
-
改变CSP对网络安全工具的看法
对于云环境的网络安全方面,安全团队有多种选择。云服务提供商(CSP)提供各种功能,例如安全组,以执行流量策略, […]