Penjelasan tentang kontrol akses
Kontrol akses adalah elemen keamanan penting yang menentukan siapa yang diizinkan mengakses data, aplikasi, dan sumber daya tertentu, dan dalam keadaan apa. Serupa dengan bagaimana ruang fisik dilindungi dengan kunci dan daftar tamu yang telah disetujui sebelumnya, ruang digital dilindungi dengan kebijakan kontrol akses. Dengan kata lain, kebijakan itu mengizinkan orang yang tepat untuk masuk dan melarang orang yang salah. Kebijakan kontrol akses sangat bergantung pada teknik seperti autentikasi dan otorisasi, yang memungkinkan organisasi untuk secara eksplisit memverifikasi bahwa pengguna adalah orang yang mereka katakan dan bahwa pengguna ini diberi tingkat akses yang sesuai berdasarkan konteks seperti perangkat, lokasi, peran, dan banyak lagi.
Kontrol akses menjaga informasi rahasia, seperti data pelanggan dan properti intelektual, dari pencurian oleh pelaku kejahatan atau pengguna tidak sah lainnya. Kontrol akses juga mengurangi risiko eksfiltrasi data oleh karyawan dan mencegah masuknya ancaman berbasis web. Daripada mengelola izin secara manual, sebagian besar organisasi yang mengutamakan keamanan mengandalkan solusi manajemen identitas dan akses untuk menerapkan kebijakan kontrol akses.
Ikuti Microsoft Security