> Tech > Modèles d’autorisation

Modèles d’autorisation

Tech - Par Renaud ROSSET - Publié le 24 juin 2010
email

Le terme « modèle d'autorisation » fait référence aux mécanismes par lesquels une application impose une politique de sécurité. Celle-ci énonce les principes selon lesquels on autorise un accès particulier à  certains types d'utilisateurs. Ainsi, votre politique de sécurité d'entreprise peut stipuler qu'aucun utilisateur final ne peut accéder à  une

ligne de
commande ou utiliser certaines
connexions de réseau, comme le transfert
de données par FTP ou Client
Access Express.

Les applications doivent se conformer
à  tous les aspects de votre politique de sécurité. Surtout, ne
confondez pas l’autorisation avec l’authentification,
qui est la manière dont
les utilisateurs sont identifiés au système
et associés à  un ensemble d’autorisations.

Un modèle d’autorisation doit définir
les activités permises à  une certaine
classe d’utilisateurs, puis s’assurer que
la règle est appliquée. Certains modèles
d’applications y parviennent
mieux que d’autres.

On peut choisir entre plusieurs
modèles d’autorisation. Certains sont
très rigoureux, d’autres laissent de
grandes brèches dans le système de
sécurité. Voyons certains de ces choix :

• Sécurité par menu. Les utilisateurs finaux se connectent au système et
se retrouvent immédiatement devant
un menu qui ne leur donne aucun
accès à  une ligne de commande.
Jusque-là , rien à  dire. Malheureusement,
de nombreux fournisseurs
d’applications s’arrêtent à  ce
stade, laissant les données de l’application
grand ouvertes. Le fait de ne
pas sécuriser les objets de l’application
(fichiers de données, programmes,
par exemple) signifie que,
par défaut, n’importe qui peut modifier
les données de l’application ou
transférer le fichier sur son PC, le
modifier et le retransférer à  l’application.

Téléchargez cette ressource

Rapport Forrester sur les solutions de sécurité des charges de travail cloud (CWS)

Rapport Forrester sur les solutions de sécurité des charges de travail cloud (CWS)

Dans cette évaluation, basée sur 21 critères, Forrester Consulting étudie, analyse et note les fournisseurs de solutions de sécurité des charges de travail cloud (CWS). Ce rapport détaille le positionnement de chacun de ces fournisseurs pour aider les professionnels de la sécurité et de la gestion des risques (S&R) à adopter les solutions adaptées à leurs besoins.

Tech - Par Renaud ROSSET - Publié le 24 juin 2010