Twee benaderingen voor netwerkbeveiliging - dummies

Wanneer u van plan bent om beveiliging op uw netwerk te implementeren, moet u eerst overwegen welke van de twee basisbenaderingen van beveiliging u zult nemen:

• Een open-deur beveiligingstype <, waarin u iedereen standaard toegang tot alles verleent en vervolgens beperkingen plaatst voor alleen die bronnen waartoe u de toegang wilt beperken. Een soort beveiliging met gesloten deur

• , waarbij u begint met het weigeren van toegang tot alles en vervolgens specifieke gebruikers toegang geeft tot de specifieke bronnen die ze nodig hebben.

  In de meeste gevallen is het open-deurbeleid eenvoudiger uit te voeren. Meestal heeft slechts een klein deel van de gegevens in een netwerk echt beveiliging nodig, zoals vertrouwelijke werknemersrecords of geheimen zoals het colokecept. De rest van de informatie op een netwerk kan veilig beschikbaar worden gemaakt voor iedereen die toegang heeft tot het netwerk.

Als u kiest voor de aanpak met gesloten deuren, stelt u elke gebruiker zo in dat hij of zij toegang heeft tot niets. Vervolgens verleent u elke gebruiker alleen toegang tot die specifieke bestanden of mappen die hij of zij nodig heeft.

De aanpak met een gesloten deur leidt tot meer veiligheid, maar kan leiden tot het Cone of Silence Syndrome: zoals Max en de chef die elkaar niet kunnen horen praten terwijl ze onder de kegel staan Stilzwijgen, uw netwerkgebruikers zullen constant klagen dat ze geen toegang hebben tot de informatie die ze nodig hebben.

Als gevolg hiervan merkt u dat u de toegangsrechten van gebruikers regelmatig aanpast. Kies de aanpak met gesloten deuren alleen als uw netwerk veel informatie bevat die zeer gevoelig is, en alleen als u bereid bent tijd te investeren in het beheren van het beveiligingsbeleid van uw netwerk.

Je kunt de open-deurbenadering zien als een rechtenmodel, waarbij ervan wordt uitgegaan dat gebruikers recht hebben op toegang tot het netwerk. Het closed-door-beleid is daarentegen een toestemmingsmodel, waarbij de basisveronderstelling is dat gebruikers geen recht hebben op iets anders dan toestemming te moeten krijgen voor elke netwerkbron waartoe ze toegang hebben.