Glossar zur Identitätssicherheit

Eine Einrichtung zur Unterbringung von Computersystemen und zugehörigen Komponenten wie Servern (z. B. Webservern, Anwendungsservern, Datenbankservern), Switches, Routern, Datenspeichergeräten, Load Balancern, Drahtgitterkäfigen oder -schränken, Tresoren, Racks und zugehöriger Ausrüstung.

Ein Satz vorgeschriebener Richtlinien, die von einer Organisation oder durch regulatorische Mandate festgelegt werden können.

Ein System, eine Anwendung, eine Datenbank oder ein anderes Objekt, das von einem Identitätsverwaltungssystem verwaltet wird.

Software, die einen einzigen Authentifizierungspunkt für Webserver in einem internen Netzwerk bietet. Die Reverse-Proxy-Architektur hat den Vorteil, dass nicht für jede Webanwendung eine Software installiert werden muss.

Ein verbindlicher, vorgeschriebener Satz von Regeln für die Geschäftsabwicklung, der von einem Unternehmen oder durch gesetzliche Vorgaben definiert wird.

Regeln, die Richtlinien automatisch durchsetzen, indem sie einen Vorgang auf Richtlinienverstöße prüfen, bevor sie Zugriff gewähren.

Präventive und detektive Maßnahmen, die automatisch sicherstellen, dass die Organisation die festgelegten Richtlinien einhält.

Die Wahrscheinlichkeit, dass eine bestimmte Bedrohungsquelle eine bestimmte Schwachstelle eines Informationssystems ausnutzt (versehentlich auslöst oder absichtlich ausnutzt), und die daraus resultierenden Auswirkungen, falls dies eintritt.

Ein Verfahren zur Anwendung unterschiedlich strenger Authentifizierungsprozesse basierend auf der Wahrscheinlichkeit, dass der Zugriff auf ein bestimmtes System zu dessen Kompromittierung führen könnte. Mit steigendem Risiko wird der Authentifizierungsprozess umfassender und restriktiver.

Der Prozess der Identifizierung von Risiken für die Systemsicherheit und der Bestimmung der Eintrittswahrscheinlichkeit, der daraus resultierenden Auswirkungen und zusätzlicher Schutzmaßnahmen zur Minderung dieser Auswirkungen.

Der gesamte Prozess der Identifizierung, Kontrolle und Minderung von Risiken.

Der Prozess der Identifizierung, Bewertung und Steuerung von Risiken, die von externen Geschäftspartnern und Drittanbietern ausgehen, einschließlich Partnern, Dienstleistern, Lieferanten und Subunternehmern.

Eine Risikomanagementstrategie ist ein Rahmenwerk, das festlegt, wie ein Unternehmen Risiken bewertet, auf identifizierte Risiken reagiert, kontinuierlich nach neuen Risiken Ausschau hält und bekannte Risiken überwacht.

Ein Prozess zur Verringerung der Wahrscheinlichkeit oder der Folgen einer Bedrohung. Möglichkeiten zur Risikominderung können die Beseitigung von Schwachstellen, die Stärkung interner Kontrollen oder die Reduzierung des Ausmaßes negativer Auswirkungen umfassen.

Ein Modell, das den Benutzerzugriff basierend auf der Rolle eines Benutzers innerhalb einer Organisation beschränkt.

Eine Rolle ist eine Sammlung von Berechtigungen oder anderen Rollen, die einer Identität den Zugriff auf Ressourcen und die Durchführung bestimmter Vorgänge innerhalb einer Organisation ermöglichen. Eine einfache Rolle ist eine Sammlung von Berechtigungen, die im Kontext eines einzelnen Systems definiert sind. Rollen vereinfachen die Sicherheitsverwaltung von Systemen und Anwendungen, indem sie gängige Berechtigungssätze kapseln und sie Benutzern als Pakete statt einzeln zuweisen.

Der Prozess der Definition von Rollen innerhalb eines Rollenmodells und der Zuordnung dieser Rollen zu den entsprechenden Zugriffsrechten basierend auf Geschäftsprozessen und Aufgabenbereichen.

Der Prozess der Automatisierung der Rollenerstellung, -änderung und -abschaffung, Rollengenehmigungen, Rollenzertifizierungen usw. und Rollenanalytik.

Rollen und Rollenzuweisungen bleiben wahrscheinlich nicht über längere Zeit unverändert. Daher müssen sie verwaltet werden: Die mit einer Rolle verbundenen Berechtigungen müssen überprüft und aktualisiert werden, und die implizit oder explizit zugewiesenen Benutzer müssen überprüft und geändert werden. Das Rollenmanagement umfasst die Geschäftsprozesse, die diese Überprüfungen und Änderungen bewirken.

Eine schematische Beschreibung von Rollen, die Rollen und Rollenhierarchien, die Aktivierung von Subjektrollen, die Subjekt-Objekt-Vermittlung sowie Einschränkungen der Benutzer-/Rollenmitgliedschaft und der Aktivierung von Rollensätzen definiert. Ein Rollenmodell besteht aus Rollendefinitionen und impliziten oder expliziten Rollenzuweisungen.

Die regelmäßige Überprüfung einer oder mehrerer Rollen, um sicherzustellen, dass die Rolle über die entsprechenden Zugriffsprivilegien verfügt und dass die Rollenmitglieder korrekt sind. Rollenzertifizierungen werden häufig als interne Kontrolle und zur Verhinderung einer Rollenvermehrung eingesetzt.

Der Prozess der Rollenzuweisung an Benutzer. Eine Rolle kann einem Benutzer implizit zugewiesen werden, d. h. einige Datenbanken umfassen eine Regel der Form „Benutzer, die die Anforderungen X erfüllen, sollen automatisch Rolle Y zugewiesen bekommen.“