ما هو نظام التحكم في الوصول بأقل تكلفة؟

يأتي نظام التحكم في الوصول في أنواع ومستويات أمان مختلفة. وتختار وفقًا لمستوى الأمان والميزانية

1. لماذا تتمتع قوائم التحكم في الوصول (ACLs) بمستوى أفضل من القدرات؟

هناك الكثير من الارتباك والكتابة المؤسفة حول المقارنة بين قوائم ACL والإمكانيات. في كثير من الأحيان ، عندما تجري الكتب مقارنة ، فإنها تشير إلى نوع معين من نظام ACL مقابل نوع معين من أنظمة القدرة ، لكن الاختلاف ليس دائمًا أساسيًا. لذا ، إذا رأيت بعض المقارنة مثل هذه ، فلن أقلق بشأنها كثيرًا. على وجه الخصوص ، يمكن بالتأكيد أن يكون للقدرات ثبات مساوٍ لقوائم التحكم في الوصول. كمثال متطرف: إذا كان لديك متجر دائم وكانت جميع التطبيقات مستمرة (بحيث عند إعادة تشغيل الجهاز ، يتم إعادة تشغيل جميع التطبيقات بنفس الحالة التي كانت عليها قبل الانهيار) ، فستظل الإمكانات مستمرة. يمكنك تحقيق نفس المستوى من المثابرة. تاريخيًا ، قد لا يكون الأشخاص الذين قاموا ببناء أنظمة القدرات في الماضي قد قاموا ببنائها بهذه الطريقة (عادةً) ، ولكن هذا ليس دائمًا دليل لما هو أساسي أو غير أساسي. مثابرة أفضل من القدرات. هذا ليس صحيحًا بالضرورة ؛ سيعتمد على وجه التحديد على كيفية تنفيذ قوائم ACL والقدرات بواسطة النظام واستخدامها من قبل التطبيقات. (لاحظ أيضًا أن ما يسمى ب "إمكانات POSIX" تسمية خاطئة نوعًا ما وليس من الواضح أننا يجب أن نسميها حقًا قدرات.) أدرك أن هذا قد يساعدك أو لا يساعدك إذا كنت تأخذ دورة تدريبية ، اعتمادًا على المدرس ، قد يتوقع منك المدرس أن تتبع ما يقوله الكتاب وقد لا تقدر وجهات النظر الأخرى (أو ، بشكل أكثر اعتدالًا ، تريد منك أن تفهم الأشياء من منظور الكتاب المدرسي قبل أن تأخذ نظرة أوسع)

2. كيفية إضافة عنوان URL متعدد إلى رأس Access-Control-Allow-Origin في SharePoint 2013 web.config

يمكنك تعيين Access-Control-Allow-Origin ديناميكيًا في Global.asax. تحقق من الموضوع هنا

3. ازدواجية منطق التحكم في الوصول للعرض في استعلامات قاعدة البيانات ومكون التطبيق

ستكون إجابتي هي الطريقة 3: استخدم نفس الكائنات التي تقوم بها في طبقة الأعمال لدعم شاشات القوائم. ستفعل: أعتقد أن هذا يتفوق على كل من النهج 1 و 2 لأنه سيتطلب ترميزًا أقل ، ويجب أيضًا أن يتطلب اختبارًا أقل للانحدار

4. هل من المقبول أن يكون لديك طبقة تحقق قبل طبقة التحكم في الوصول

يجب أن يكون هناك بعض التحقق من الصحة قبل التحكم في الوصول. لنفترض أن واجهة برمجة التطبيقات الخاصة بـ SO لديها نقطة نهاية "تعديل الإجابة" ، ثم ما إذا كان يمكن للمستخدم تعديل إجابة معينة يمكن أن يعتمد على الإجابة (تحت سمعة معينة ، يمكن للمستخدم تعديل إجاباته فقط). لذلك يجب التحقق من تكوين معلمة "معرف الإجابة" بشكل جيد قبل بدء تشغيل طبقة التحكم في الوصول ؛ ربما أيضا أن الجواب موجود. OTOH ، كما ذكر كاليث وجريج ، فإن وضع مزيد من التحقق المكثف قبل التحكم في الوصول يمثل خطرًا أمنيًا محتملاً ، لذا فإن القواعد الصارمة هي أن اتباع هاتين القاعدتين قد يعني أنه يتعين عليك الحصول على بعض التحقق من الصحة قبل التحكم في الوصول والبعض الآخر بعده

5. ما هي أنواع التدريب الداخلي في محطة توليد الكهرباء التي تسمح للمتدرب بالوصول إلى غرفة التحكم دون الحاجة إلى خلفية STEM؟

السبب: سيحتاجون إلى معرفة المكان الذي يعملون فيه ، لماذا تحتاج إلى سبب للحصول على موظف / متدرب جديد يحصل على شرح لما سيعملون معه كجزء من فريق؟ التكنولوجيا التي سيشرحونها لهم هي ذات طبيعة تجريبية. وبالتالي فمن غير المرجح أن يكون لديهم بالفعل فكرة جيدة عن كيفية عمله (كما صاغتها)

6. أوراق اعتماد المحمول للتحكم في الوصول †لقد تغير كل شيء

وفقًا لتقرير اتجاهات الأمان المادي لعام 2019 الخاص بـ Proxy ، فقد 17.3 بالمائة من مستخدمي البطاقة أو فوب على الأقل بطاقة واحدة أو فوب في العام الماضي. يشهد عصر أوراق اعتماد التحكم في الوصول المادي القديمة تحولات سريعة. يؤدي التقارب في التحكم في الوصول المادي والمنطقي إلى سلوكيات جديدة ومختلفة تمامًا. في اتجاه متسارع باستمرار ، تشير التقديرات إلى أن 90 بالمائة من الأقفال اللاسلكية المباعة مدمجة مع أجهزة ذكية أخرى. لن تكافح بعد الآن لإدارة مجموعة متنوعة من بيانات الاعتماد المادية غير الآمنة والضعيفة عندما يمكنك إدارة كل ذلك من خلال تطبيق جوال. مع توسع هذا السوق إلى تطبيقات التحكم في الوصول غير التقليدية ، تصبح ضرورة الحصول على بيانات اعتماد التحكم في الوصول على جهاز محمول في كل مكان إلزامية. في المستقبل القريب جدًا ، سيحمل كل شخص بيانات اعتماد ، وستكون بيانات اعتماد الهاتف المحمول الموجودة على الهاتف الذكي هي الطريقة الوحيدة القابلة للتطبيق لتلبية هذه الاحتياجات. لماذا نقدم هذا الادعاء؟ أربعة أسباب رئيسية: تعد بيانات الاعتماد المستندة إلى الهاتف الذكي أكثر أمانًا بطبيعتها ، ويمكن أن تفعل أكثر من ذلك بكثير ، ويمكن أن تقلل بشكل كبير من تكاليف التثبيت ويكاد يكون من المستحيل استنساخها. انس أمر بيانات الاعتماد عالية الأمان مثل MIFARE ومصافحة الشهادات المتطورة. أكبر خطر أمني منفرد للتحكم في الوصول هو اعتماد صالح في الأيدي الخطأ. لا يهم ما إذا كانت بطاقة بروكسي "غبية" 125 كيلو هرتز أو البطاقة الذكية الأكثر تطورًا ، لأنه الآن يمكن للمستخدم الضار الوصول ، ولن يعرف أحد ما إذا لم يتم الإبلاغ عن هذه البطاقة المفقودة. يعد هاتفك الذكي أكثر أمانًا نظرًا لوجود حقيقة واحدة بسيطة: قد لا يعرف الأشخاص مكان بيانات اعتماد التحكم في الوصول في أي وقت معين ، لكنهم يدركون تمامًا مكان وجود هواتفهم الذكية في جميع الأوقات ويمكن تتبع هذا الموقع. بالإضافة إلى ذلك ، فإن المستخدمين حريصون تمامًا على من يسمحون له بحمل هواتفهم أو استخدامها. قدر مستخدم نهائي كبير للشركة المصنعة ذات مرة أن ما يقرب من 30 في المائة من موظفيها دخلوا الأرض دون اعتمادهم في أي يوم معين. كان الموظفون يلوحون بشيء يشبه أوراق اعتماد في كوخ الحراسة ويصرخون أنه لا يعمل. مع وصول 600 شخص أثناء تغيير المناوبة وتراجع السيارات عند البوابة ، سيفتح الحارس للحفاظ على تدفق حركة المرور. هذا ليس حلاً ، إنه خطر أمني كبير. إذن ، كيف يتغير عالم أوراق الاعتماد إلى الأبد؟ يمكن لبيانات الاعتماد المستندة إلى الهاتف الذكي أن تفعل أكثر من ذلك بكثير. الآن وفي المستقبل القريب ، سنرى ميزات مثل: مصادقة متعددة العوامل (MFA). الهواتف الذكية تنفذ بالفعل أسلوب العائالت المتعددة MFA. قريبًا ، ستسمح تطبيقات اعتماد الهاتف المحمول الجديدة للمسؤولين بطلب رقم تعريف شخصي لإلغاء قفل الشاشة / مقاييس حيوية / إيماءة لإعداد بيانات اعتماد للهاتف المحمول ، وبالتالي تنفيذ MFA بدون أجهزة جديدة عند الباب. الإخطار الشامل. يمكن الاستفادة من اتصال ثنائي الاتجاه يدعم بيانات الاعتماد مع إمكانات الإخطار النشطة لإرسال إعلامات آلية أو مخصصة إلى المستخدمين. أضف خدمات الموقع وإمكانية المبارزة الجغرافية ، ويمكنك إرسال الإشعارات فقط لمن هم في منطقة جغرافية معينة. الوعي الموقع. توقف عن التعامل مع الهاتف الذكي على أنه بطاقة اعتماد قديمة ؛ لا ينبغي لأحد أن "يضع شارة" على الهاتف عند القارئ. باستخدام خدمات الموقع ، يمكن للمسؤولين تحديد مدى قرب الشخص من الباب لطلب الوصول. أزرار افتراضية. مع تطبيق للمستخدمين يميزهم بشكل فريد ، لماذا لا نمنحهم المزيد؟ سيكون لدينا القدرة على إضافة أزرار افتراضية إلى تطبيق لأداء الوظائف المحددة من قبل المسؤول وتوزيعها فقط على أولئك المسموح لهم باستخدامها. السلامة الشخصية / الاستجابة الشخصية للطوارئ (PERS). إن تطبيق الهاتف المحمول الذي يعمل بمثابة بيانات اعتماد المستخدم ويوفر اتصالات ثنائية الاتجاه مع محطة مراقبة مركزية سيوفر أيضًا مسارًا لاتصالات الطوارئ ثنائية الاتجاه. يمكن للموظف الذي يغادر المبنى في نهاية المناوبة أن يطلب المساعدة بسرعة وسهولة أو يخطر الأمن بمشكلة محتملة عن بُعد عبر الجهاز المحمول الذي في يده. إلغاء الاعتماد. يمكن للمسؤول تعطيل بيانات اعتماد الهاتف المحمول للمستخدم في أي وقت من الخادم دون الحاجة إلى الوصول إلى الهاتف الذكي الفعلي. يعرف تطبيق الهاتف الذكي كيفية إرسال طلب اعتماد ولكن ليس لديه فكرة عن كيفية فتح الباب. يمكن للمسؤولين أيضًا مسح الهواتف الذكية عن بعد من بيانات اعتماد الهاتف المحمول والتطبيقات ذات الصلة المتصلة بشبكة الشركة. تضيف بيانات اعتماد الهاتف الذكي وظائف مهمة على بيانات الاعتماد التقليدية وقابلة للترقية دائمًا لإضافة إمكانات جديدة - كل ذلك بنفس التكلفة ، أو أقل ، من بيانات الاعتماد التقليدية. أيضًا ، لا يحتاج المستخدمون إلى قارئ للدخول إلى الباب ، لذلك يمكن للمؤسسات التخلص من القراء على معظم الأبواب للحفاظ على مظهر المدخل نظيفًا وتقليل تكاليف التثبيت. نحن نشهد تغييرات غير مسبوقة في الأدوات والخدمات المستخدمة كل يوم ، وإحدى هذه الأدوات هي بيانات اعتماد التحكم في الوصول. إن أمان الباب لا يضاهي قوة إدارة بيانات الاعتماد. من المنطقي أن يتم تأمين بيانات الاعتماد الهامة هذه داخل الجهاز الأكثر تشفيرًا - هاتفك الذكي.