![\"\"](\"https:\/\/syteca_site_uploads.storage.googleapis.com\/wp-content\/uploads\/2024\/06\/19035217\/1-DE-Mandatory-Access-Control-vs-Discretionary-Access-Control-figure.svg\")
<\/figure>\n\n\n\nDie Zugangskontrolle tr\u00e4gt dazu bei, Bedrohungen sowohl durch Insider als auch durch Outsider abzuschw\u00e4chen. Aus diesem Grund schreiben IT-Vorschriften, Gesetze und Standards – NIST<\/a><\/strong>, HIPAA<\/a><\/strong>, PCI DSS<\/a><\/strong> und andere<\/a><\/strong> – strenge Ma\u00dfnahmen zur physischen und logischen Zugriffskontrolle vor. In diesem Artikel werden Modelle der logischen Zugriffskontrolle besprochen.<\/p>\n\n\n\n Sie k\u00f6nnen zwischen verschiedenen Modellen der logischen Zugriffskontrolle w\u00e4hlen, darunter obligatorisch, diskretion\u00e4r, rollenbasiert und attributbasiert. Jedes Modell hat seine Vor- und Nachteile. Sp\u00e4ter in diesem Artikel werden wir die Vor- und Nachteile von MAC und DAC besprechen. Weitere Informationen zu diesem Thema finden Sie in unserem Artikel \u00fcber die Vor- und Nachteile der rollenbasierten Zugriffskontrolle und der attributbasierten Zugriffskontrollmodelle.<\/a><\/p>\n\n\n\n Der Prozess der Auswahl eines dieser Modelle unterscheidet sich von Organisation zu Organisation. Die Wahl des Modells h\u00e4ngt davon ab:<\/p>\n\n\n\n Lernen Sie die Besonderheiten der einzelnen Modelle kennen, um herauszufinden, wann die Verwendung von MAC besser ist als die von DAC und umgekehrt.<\/p>\n\n\n\n Insider-Bedrohungsmanagement mit dem Syteca<\/a><\/p>\n\n\n\n Die obligatorische Zugangskontrolle<\/strong><\/a> (Mandatory Access Control – MAC) ist ein Modell der Zugangskontrolle, bei dem das Betriebssystem den Benutzern den Zugang auf der Grundlage der Vertraulichkeit der Daten und der Benutzerfreigabestufen gew\u00e4hrt.<\/strong> Bei diesem Modell wird der Zugang auf der Grundlage des Wissensbedarfs<\/strong><\/a> gew\u00e4hrt: Die Benutzer m\u00fcssen nachweisen, dass sie die Informationen ben\u00f6tigen, bevor sie Zugang erhalten.<\/p>\n\n\n\n MAC wird auch als nicht-diskretion\u00e4res Kontrollmodell bezeichnet, was bedeutet, dass die Kontrolle nicht nach dem Ermessen des Benutzers oder Dateieigent\u00fcmers erfolgt. MAC setzt mit seinen Kontrollmechanismen das Null-Vertrauens-Prinzip<\/strong><\/a> um.<\/p>\n\n\n\n MAC gilt als das sicherste aller <\/strong> Zugangskontrollmodelle. Die Zugriffsregeln in diesem Modell werden von Systemadministratoren manuell festgelegt und vom Betriebssystem oder Sicherheitskernel streng durchgesetzt. Normale Benutzer k\u00f6nnen die Sicherheitsattribute nicht \u00e4ndern, auch nicht f\u00fcr Daten, die sie selbst erstellt haben.<\/p>\n\n\n\n Bei MAC sieht der Zugangsprozess folgenderma\u00dfen aus:<\/p>\n\n\n\n Neben der \u00dcberpr\u00fcfung der Vertraulichkeits- und Freigabestufen (Klassifizierungs\u00fcbereinstimmungen<\/strong> zwischen Subjekt und Objekt) achten die Betriebssysteme auch auf die \u00dcbereinstimmung der Kategorien<\/strong> zwischen Subjekt und Objekt. Eine Einstufung als “streng geheim” bedeutet nicht automatisch, dass ein Benutzer vollen Zugriff auf eine Datei hat, wenn er nicht zu der f\u00fcr das Objekt erforderlichen Kategorie geh\u00f6rt.<\/p>\n\n\n\n Schauen wir uns ein Beispiel f\u00fcr die Implementierung einer obligatorischen Zugangskontrolle an. Angenommen, eine Organisation verf\u00fcgt \u00fcber Daten mit der Vertraulichkeitsstufe “streng geheim” und dem Sicherheitskennzeichen “Engineeringprojekt”. Diese Daten sind nur f\u00fcr eine Reihe von Nutzern zug\u00e4nglich, die sowohl eine “streng geheime” Sicherheitsfreigabe (Klassifizierung) als <\/em> auch die Berechtigung zum Zugriff auf technische Dokumente (Kategorie) besitzen. Diese Benutzer k\u00f6nnen auch auf Informationen zugreifen, f\u00fcr die eine niedrigere Sicherheitsstufe erforderlich ist. Mitarbeiter mit einer niedrigeren Freigabestufe oder ohne Zugriffsrechte auf technische Dokumente k\u00f6nnen jedoch nicht auf solche Informationen zugreifen.<\/p>\n\n\n\n MAC bringt viele Vorteile f\u00fcr ein Cybersicherheitssystem. Aber es gibt auch einige Nachteile zu beachten. Betrachten wir die Nachteile und Vorteile der obligatorischen Zugangskontrolle.<\/p>\n\n\n\n\t\t Vorteile<\/p>\n\n\n\t\t\t \n\t\t<\/div>\n\t\n\n\n\t\t Nachteile<\/p>\n\n\n\t\t\t \n\t\t<\/div>\n\t\n\n\n\t\t Dieses Zugangskontrollmodell wird haupts\u00e4chlich von Regierungsorganisationen, Milit\u00e4rs und Strafverfolgungsbeh\u00f6rden verwendet. MAC wird von der US-Regierung<\/strong><\/a> zum Schutz von Verschlusssachen und zur Unterst\u00fctzung mehrstufiger Sicherheitsrichtlinien<\/strong><\/a> und -anwendungen eingesetzt. F\u00fcr einen besseren Datenschutz und die Einhaltung von Vorschriften in der Versicherungsbranche<\/a><\/strong> und im Bankensektor verwenden<\/strong><\/a> Organisationen MAC, um den Zugriff auf Kundenkontodaten zu kontrollieren. Dieses nicht-diskretion\u00e4re Zugriffskontrollmodell kann auch den Zugriff auf eine Datenbank sch\u00fctzen, wobei Prozeduren, Tabellen, Ansichten und andere Elemente die Objekte sind.<\/p>\n\n\n\n Es ist sinnvoll, MAC in Unternehmen einzusetzen, denen Datensicherheit wichtiger ist als betriebliche Flexibilit\u00e4t und Kosten. Die Implementierung von MAC in einer privaten Organisation ist aufgrund der Komplexit\u00e4t und Unflexibilit\u00e4t eines solchen Systems selten.<\/p>\n\n\n\n Ein reines MAC-Modell bietet ein hohes und granulares Ma\u00df an Sicherheit. Andererseits ist es schwierig einzurichten und zu pflegen. Deshalb ist es \u00fcblich, MAC mit anderen Zugangskontrollmodellen zu kombinieren.<\/p>\n\n\n\n Die Kombination mit dem rollenbasierten Modell beschleunigt zum Beispiel die Konfiguration von Benutzerprofilen. Anstatt Zugriffsrechte f\u00fcr jeden Benutzer zu definieren, kann ein Administrator Benutzerrollen erstellen. In jedem Unternehmen gibt es Benutzer mit \u00e4hnlichen Rollen und Zugriffsrechten: Mitarbeiter mit der gleichen Position, Drittanbieter usw. Ein Administrator kann Rollen f\u00fcr diese Gruppen konfigurieren, anstatt einzelne Benutzerprofile von Grund auf zu konfigurieren.<\/p>\n\n\n\n Eine weitere beliebte Kombination ist MAC und das Modell der diskretion\u00e4ren Zugriffskontrolle (DAC). MAC kann zur Sicherung sensibler Daten verwendet werden, w\u00e4hrend DAC den Mitarbeitern die gemeinsame Nutzung von Informationen innerhalb eines Unternehmensdateisystems erm\u00f6glicht.<\/p>\n\n\n\n\t\t Fordern Sie Zugang zur Online-Demo von Syteca an!<\/p>\n\n\n\n Sehen Sie, wie Syteca Ihnen helfen kann, den Benutzerzugriff auf die Systeme und Daten Ihres Unternehmens zu verwalten.<\/p>\n\n\n\n\t\t\t\t\n\t\t\n
Was ist eine obligatorische Zugangskontrolle?<\/h2>\n\n\n\n
Was sind die Grundprinzipien von MAC?<\/h3>\n\n\n\n
\n
![\"\"](\"https:\/\/syteca_site_uploads.storage.googleapis.com\/wp-content\/uploads\/2024\/06\/19035228\/2-DE-Mandatory-Access-Control-vs-Discretionary-Access-Control-figure.svg\")
<\/figure>\n\n\n\n\n
Vor- und Nachteile von MAC<\/h2>\n\n\n\n\t\t
\n
\n
Wann MAC zu verwenden ist<\/strong><\/h2>\n\n\n\n