PMG2526 9/Raphael

Wiki-Quelltext dieser Seite.

<font size=16>'''Zugriffsrechte in Netzwerken'''</font>




= Definition =
* Zugriffsrechte regeln, welche Personen oder Systeme Zugriff auf Dateien, Anwendungen oder Netzwerkressourcen haben.

* Ohne klar definierte Rechte könnte jeder Benutzer alles sehen, bearbeiten oder löschen.
[[Bild:Raffi11_Images.png]]

= Warum sind Zugriffsrechte wichtig? =

#Schutz vor Datenverlust oder Manipulation
#Einhaltung gesetzlicher Vorgaben (DSGVO, ISO 27001)
#Verhindern unbefugten Zugriffs
#Kontrollierte und nachvollziehbare Ressourcennutzung
#Minimierung interner Sicherheitsrisiken


= Arten von Zugriffsrechten =

=== Schreiben (Write) ===

*Erlaubt das Ändern oder Erstellen von Daten.

*Datei bearbeiten oder hochladen.

=== Ausführen (Execute) ===

*Erlaubt das Starten von Anwendungen oder Skripten.

*Starten eines Programms.

=== Löschen (Delete) ===
*Erlaubt das Entfernen von Dateien.
*Löschen einer Datei im Netzwerk.

=== Vollzugriff (Full Control) ===
* Umfasst alle Rechte inkl. Verwaltung.
* Adminrechte.


= Modelle =

<h3> DAC – Discretionary Access Control</h3>
<p>Der Eigentümer einer Ressource bestimmt die Rechte.</p>
[[Bild:Raffi11_Download.jpg]]



<h3> MAC – Mandatory Access Control</h3>
<p>Rechte werden durch Sicherheitsrichtlinien festgelegt.</p>
[[Bild:Raffi11_Images.jpg]]



<h3> RBAC – Role-Based Access Control</h3>
<p>Zugriff basiert auf Rollen wie Admin, Mitarbeiter usw.</p>
[[Bild:Raffi11_Download_(1).jpg]]



<h3> ABAC – Attribute-Based Access Control</h3>
<p>Zugriff basierend auf Attributen wie Abteilung oder Standort.</p>
[[Bild:Raffi11_Download_(2).jpg]]