Список контроля доступа (ACL)

§§IBT7§§¶@definition¶Список контроля доступа (ACL) — упорядоченный набор правил, разрешающих или запрещающих операции субъектам либо сетевому трафику по заданным условиям.¶@plain¶ACL отвечает на вопрос, кому или какому трафику разрешено действие над объектом. Итог зависит от порядка правил и правила по умолчанию.¶@use¶ACL используют в файловых системах, сетевых устройствах, облачных политиках и приложениях; права задают минимально, документируют исключения и регулярно пересматривают.¶@example¶На маршрутизаторе первым правилом разрешают HTTPS от подсети администраторов к панели управления, затем запрещают остальные источники и журналируют отказ.¶@compare¶Сравнение¦¦RBAC назначает права через роли и упрощает управление группами пользователей; ACL хранит конкретные разрешения для объекта или потока.¶@steps¶Объект и действие¦Определяют защищаемый ресурс и возможные операции.¤Условия¦Задают субъект, адрес, протокол, роль или другой атрибут.¤Порядок проверки¦Система последовательно сопоставляет запрос с правилами.¤Результат¦Первое применимое правило или политика по умолчанию разрешает либо запрещает действие.¶@resources¶¶@related¶¶@faq¶Почему порядок ACL важен?¦Более широкое раннее правило может сделать последующее точное ограничение недостижимым.¤Что выбрать по умолчанию?¦Для защиты обычно используют явное разрешение необходимого и запрет всего остального.¤Как выявлять избыточные правила?¦Сопоставлять их с владельцами, фактическим использованием, журналами и актуальной схемой потоков.