Security & Compliance
Dieser Cluster bietet eine umfassende Perspektive auf Sicherheits- und Compliance-Themen, die für Unternehmen von entscheidender Bedeutung sind.
- Wissensbereiche
- /Themenbereiche
- /Segmente
- /Bausteine
Identität & Zugriff
Dieses Segment umfasst Konzepte und Mechaniken zur Steuerung von Identitäten und Zugriffen in Systemen. Dazu gehören Authentifizierung und Autorisierung, Rollen- und Rechtekonzepte, Privilegienverwaltung sowie der Umgang mit Identitätslebenszyklen. Der Fokus liegt auf Zugang als Sicherheitsgrenze und auf konsistenter Durchsetzung von Zugriffskontrollen, unabhängig von allgemeinen Architekturkontrollen oder Audit-Prozessen.
Authentifizierung
Ein Prozess zur Verifizierung der Identität eines Benutzers.
Autorisierung
Autorisierung ist ein kritischer Prozess zur Gewährleistung, dass Benutzer Zugang zu spezifischen Ressourcen haben.
Identity Management
Konzept zur zentralen Verwaltung digitaler Identitäten, Authentifizierung und Autorisierung über Systeme hinweg.
Zugriffskontrolle
Zugriffskontrolle umfasst Sicherheitsmechanismen zur Regelung und Überwachung des Zugriffs auf Systeme und Daten.