{"id":476853,"date":"2023-08-09T09:04:34","date_gmt":"2023-08-09T09:04:34","guid":{"rendered":""},"modified":"2023-09-05T11:13:35","modified_gmt":"2023-09-05T11:13:35","slug":"discretionary-access-control","status":"publish","type":"wiki","link":"https:\/\/oneproxy.pro\/it\/wiki\/discretionary-access-control\/","title":{"rendered":"Controllo degli accessi discrezionale"},"content":{"rendered":"

Il controllo discrezionale degli accessi (DAC) \u00e8 un tipo di sistema di controllo degli accessi che fornisce una politica di accesso determinata dal proprietario dei dati o della risorsa. Il proprietario ha la facolt\u00e0 di concedere o negare l'accesso ad altri utenti o processi.<\/p>\n

La genesi e l'evoluzione del controllo degli accessi discrezionali<\/h2>\n

Il concetto di controllo discrezionale degli accessi risale agli albori dei sistemi informatici condivisi, in particolare nel sistema Multics (Multiplexed Information and Computing Service) sviluppato negli anni '60. Il sistema Multics comprendeva una forma rudimentale di DAC, che in seguito divenne l'ispirazione per i moderni sistemi di controllo degli accessi. Il DAC \u00e8 diventato un concetto formalizzato con la pubblicazione dell'\u201cOrange Book\u201d del Dipartimento della Difesa degli Stati Uniti negli anni '80, che definiva diversi livelli di controlli di sicurezza, incluso il DAC.<\/p>\n

Ampliare la comprensione del controllo degli accessi discrezionali<\/h2>\n

Il controllo discrezionale dell'accesso si basa sui principi dei privilegi discrezionali. Ci\u00f2 significa che l'individuo o l'entit\u00e0 proprietaria dei dati o della risorsa ha il potere di decidere chi pu\u00f2 accedere a tali dati o risorse. Questo controllo pu\u00f2 estendersi sia alle autorizzazioni di lettura che a quelle di scrittura. In DAC viene mantenuto un elenco di controllo degli accessi (ACL), che specifica il tipo di accesso che un utente o un gruppo di utenti ha su una particolare risorsa.<\/p>\n

La struttura interna e il funzionamento del controllo discrezionale degli accessi<\/h2>\n

Il modello DAC si basa principalmente su due componenti chiave: elenchi di controllo di accesso (ACL) e tabelle di capacit\u00e0. Gli ACL sono associati a ciascuna risorsa o oggetto e contengono un elenco di soggetti (utenti o processi) insieme alle autorizzazioni concesse. D'altra parte, le tabelle di capacit\u00e0 mantengono un elenco di oggetti a cui un particolare soggetto pu\u00f2 accedere.<\/p>\n

Quando viene effettuata una richiesta di accesso, il sistema DAC controlla l'ACL o la tabella delle capacit\u00e0 per determinare se al richiedente \u00e8 consentito accedere alla risorsa. Se l'ACL o la tabella delle capacit\u00e0 concede l'accesso, la richiesta viene approvata. Altrimenti \u00e8 negato.<\/p>\n

Caratteristiche principali del controllo degli accessi discrezionale<\/h2>\n
    \n
  1. Accesso determinato dal proprietario<\/strong>: il proprietario dei dati o della risorsa determina chi pu\u00f2 accedervi.<\/li>\n
  2. Elenchi di controllo degli accessi<\/strong>: una ACL determina il tipo di accesso di cui dispone ciascun utente o gruppo di utenti.<\/li>\n
  3. Tabelle di capacit\u00e0<\/strong>: queste tabelle elencano le risorse a cui un utente o un gruppo di utenti pu\u00f2 accedere.<\/li>\n
  4. Flessibilit\u00e0<\/strong>: i proprietari possono modificare facilmente le autorizzazioni secondo necessit\u00e0.<\/li>\n
  5. Controllo accessi transitivo<\/strong>: se un utente ha accesso a una risorsa, pu\u00f2 potenzialmente concedere l'accesso a un altro utente.<\/li>\n<\/ol>\n

    Tipi di controllo dell'accesso discrezionale<\/h2>\n

    Sebbene il DAC possa essere implementato in vari modi, i due approcci pi\u00f9 comuni sono gli ACL e gli elenchi di capacit\u00e0.<\/p>\n\n\n\n\n\n\n
    Approccio<\/th>\nDescrizione<\/th>\n<\/tr>\n<\/thead>\n
    Elenchi di controllo degli accessi (ACL)<\/td>\nGli ACL sono legati a un oggetto (un file, ad esempio) e specificano quali utenti possono accedere all'oggetto e quali operazioni possono eseguire su di esso.<\/td>\n<\/tr>\n
    Elenchi di capacit\u00e0<\/td>\nGli elenchi di capacit\u00e0 sono legati a un utente e specificano a quali oggetti l'utente pu\u00f2 accedere e quali operazioni pu\u00f2 eseguire su tali oggetti.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    Applicazione, sfide e soluzioni del controllo degli accessi discrezionali<\/h2>\n

    DAC \u00e8 ampiamente utilizzato nella maggior parte dei sistemi operativi e file system, come Windows e UNIX, consentendo agli utenti di condividere file e risorse con individui o gruppi scelti.<\/p>\n

    Una delle principali sfide con DAC \u00e8 il \u201cproblema del vice confuso\u201d, in cui un programma pu\u00f2 perdere involontariamente i diritti di accesso. Ad esempio, un utente potrebbe ingannare un programma con maggiori diritti di accesso inducendolo a eseguire un'azione per suo conto. Questo problema pu\u00f2 essere mitigato mediante un'attenta programmazione e un utilizzo corretto dei privilegi di sistema.<\/p>\n

    Un altro problema \u00e8 la potenziale propagazione rapida e incontrollata dei diritti di accesso, poich\u00e9 gli utenti con accesso a una risorsa possono potenzialmente concedere tale accesso ad altri. Questo problema pu\u00f2 essere affrontato attraverso un\u2019adeguata istruzione e formazione, nonch\u00e9 controlli a livello di sistema per limitare tale propagazione.<\/p>\n

    Confronto del controllo dell'accesso discrezionale con termini simili<\/h2>\n\n\n\n\n\n\n\n
    Termine<\/th>\nDescrizione<\/th>\n<\/tr>\n<\/thead>\n
    Controllo accessi discrezionale (DAC)<\/td>\nI proprietari hanno il controllo totale sui propri dati e risorse.<\/td>\n<\/tr>\n
    Controllo degli accessi obbligatorio (MAC)<\/td>\nUna politica centralizzata limita l'accesso in base ai livelli di classificazione.<\/td>\n<\/tr>\n
    Controllo degli accessi basato sui ruoli (RBAC)<\/td>\nL'accesso \u00e8 determinato dal ruolo dell'utente all'interno dell'organizzazione.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    Prospettive future e tecnologie relative al controllo discrezionale degli accessi<\/h2>\n

    \u00c8 probabile che il futuro del DAC si evolva con la crescente popolarit\u00e0 delle piattaforme basate su cloud e dei dispositivi Internet of Things (IoT). Si prevede che il controllo granulare degli accessi, che fornisce un controllo pi\u00f9 dettagliato sulle autorizzazioni, diventer\u00e0 pi\u00f9 comune. Inoltre, con l\u2019avanzamento delle tecnologie di machine learning e intelligenza artificiale, potremmo vedere sistemi DAC in grado di apprendere e adattarsi alle mutevoli esigenze di accesso.<\/p>\n

    Server proxy e controllo degli accessi discrezionali<\/h2>\n

    I server proxy possono utilizzare i principi DAC per controllare l'accesso alle risorse web. Ad esempio, un'azienda potrebbe impostare un server proxy che verifica l'identit\u00e0 e il ruolo dell'utente prima di consentire l'accesso a determinati siti Web o servizi basati sul Web. Ci\u00f2 garantisce che solo il personale autorizzato possa accedere a risorse online specifiche, fornendo un ulteriore livello di sicurezza.<\/p>\n

    Link correlati<\/h2>\n
      \n
    1. Sicurezza informatica: arte e scienza<\/a> di Matt Bishop: una risorsa completa sulla sicurezza informatica, compreso il controllo degli accessi.<\/li>\n
    2. Comprensione e utilizzo del controllo degli accessi discrezionali<\/a>: Un articolo di CSO, che esplora il DAC in dettaglio.<\/li>\n
    3. Pubblicazione speciale NIST 800-12<\/a>: La guida alla sicurezza informatica del National Institute of Standards and Technology degli Stati Uniti, che include una discussione sul DAC.<\/li>\n
    4. Modelli di controllo degli accessi<\/a>: Una guida dettagliata ai vari modelli di controllo degli accessi di O'Reilly Media.<\/li>\n
    5. DAC, MAC e RBAC<\/a>: Un articolo scientifico che confronta i modelli DAC, MAC e RBAC.<\/li>\n<\/ol>","protected":false},"featured_media":476854,"menu_order":0,"template":"","meta":{"_acf_changed":false,"content-type":"","inline_featured_image":false,"footnotes":""},"class_list":["post-476853","wiki","type-wiki","status-publish","has-post-thumbnail","hentry"],"acf":{"faq_title":"Frequently Asked Questions about Discretionary Access Control: A Comprehensive Guide<\/mark>","faq_items":[{"question":"What is Discretionary Access Control (DAC)?","answer":"

      Discretionary Access Control (DAC) is a type of access control system where the access policy is determined by the owner of the data or resource. The owner has the discretion to grant or deny access to other users or processes.<\/p>"},{"question":"When was Discretionary Access Control first introduced?","answer":"

      The concept of Discretionary Access Control dates back to the earliest days of shared computing systems, particularly in the Multics (Multiplexed Information and Computing Service) system developed in the 1960s. DAC became a formalized concept with the release of the United States Department of Defense's \"Orange Book\" in the 1980s.<\/p>"},{"question":"How does Discretionary Access Control work?","answer":"

      Discretionary Access Control works based on Access Control Lists (ACLs) and capability tables. When an access request is made, the DAC system checks the ACL or the capability table to verify if the requester is allowed to access the resource.<\/p>"},{"question":"What are the key features of Discretionary Access Control?","answer":"

      The key features of Discretionary Access Control include owner-determined access, the use of Access Control Lists and capability tables, flexibility in permissions, and the principle of transitive access control.<\/p>"},{"question":"What types of Discretionary Access Control exist?","answer":"

      The two most common types of Discretionary Access Control are Access Control Lists (ACLs), which are tied to an object and specify user permissions, and Capability Lists, which are tied to a user and specify what objects they can access.<\/p>"},{"question":"What are some challenges related to Discretionary Access Control, and how are they mitigated?","answer":"

      A key challenge with DAC is the \"confused deputy problem,\" where a program can unintentionally leak access rights. This can be mitigated by careful programming and proper use of system privileges. Another problem is rapid, uncontrolled propagation of access rights, which can be addressed through proper education and training, as well as system-level controls.<\/p>"},{"question":"How does Discretionary Access Control compare to similar terms like Mandatory Access Control and Role-Based Access Control?","answer":"

      While DAC allows owners total control over their data, Mandatory Access Control (MAC) uses a centralized policy to restrict access based on classification levels, and Role-Based Access Control (RBAC) determines access based on a user's role within the organization.<\/p>"},{"question":"How might Discretionary Access Control evolve in the future?","answer":"

      The future of DAC is expected to evolve with the increasing popularity of cloud-based platforms and Internet of Things (IoT) devices. Fine-grained access control and DAC systems that can learn and adapt to changing access needs may become more common.<\/p>"},{"question":"How can proxy servers use Discretionary Access Control?","answer":"

      Proxy servers can use DAC principles to control access to web resources. A company might set up a proxy server that checks the user's identity and role before allowing access to certain websites or web-based services.<\/p>"}]},"_links":{"self":[{"href":"https:\/\/oneproxy.pro\/it\/wp-json\/wp\/v2\/wiki\/476853","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/oneproxy.pro\/it\/wp-json\/wp\/v2\/wiki"}],"about":[{"href":"https:\/\/oneproxy.pro\/it\/wp-json\/wp\/v2\/types\/wiki"}],"version-history":[{"count":0,"href":"https:\/\/oneproxy.pro\/it\/wp-json\/wp\/v2\/wiki\/476853\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/oneproxy.pro\/it\/wp-json\/wp\/v2\/media\/476854"}],"wp:attachment":[{"href":"https:\/\/oneproxy.pro\/it\/wp-json\/wp\/v2\/media?parent=476853"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}