Ingeniería de Sistemas · Departamento Editorial KAEL
Diseño de permisos: proporcione a cada módulo las capacidades adecuadas
Los permisos no sólo afectan la seguridad sino también el alcance de las fallas del sistema. La asignación de capacidades a responsabilidades hace que las operaciones sean más fáciles de revisar y rastrear.
Asignados por responsabilidades
La lectura de datos, la modificación de configuraciones y la realización de operaciones deben controlarse mediante diferentes permisos. Un módulo que solo es responsable de las estadísticas no necesita tener la capacidad de modificar los datos de origen.
Administrar el ciclo de vida de las credenciales
Aclare el proceso para crear, almacenar, actualizar y revocar credenciales. Cuando el personal cambia y los servicios se desconectan, también debe verificar si todavía hay puntos de acceso sin mantenimiento.
Guardar registros de operaciones clave
Registre quién completó la operación, a qué hora y con qué permisos. Las comprobaciones de permisos combinadas con los registros de operaciones permiten reconstruir el proceso completo después de que se produce una excepción.
