7.2. セキュリティーニーズの分析

データ分析により、ユーザー、グループ、パートナー、顧客、およびアプリケーションがディレクトリーサービスにアクセスするのに必要な情報が特定されます。アクセス権は、以下の 2 つの方法のいずれかで付与できます。

アクセス権を決定するために使用される方法に関係なく、組織内のユーザーのカテゴリーとそれぞれに付与されたアクセス権をリスト表示する簡単な表を作成します。ディレクトリーに保持される機密データと、データごとにそれを保護するために実行する手順が記載された表の作成を検討してください。

ディレクトリーを使用して、エクストラネットを介したビジネスパートナーとの交流をサポートしたり、インターネット上のお客様との e コマースアプリケーションをサポートしたりする場合は、交換されるデータのプライバシーと整合性を確保してください。

データのプライバシーと整合性を確保するには、次の方法を使用します。

追加のセキュリティー対策として、定期的な監査を実施して、SNMP エージェントによって記録されたログファイルと情報を調べ、セキュリティーポリシー全体の効率性を検証します。

これらの例は、架空の ISP 会社 example.com がセキュリティーニーズを分析する方法を示しています。example.com は、Web ホスティングとインターネットアクセスを提供します。example.com の活動の一部は、クライアント会社のディレクトリーをホストすることです。また、多くの個人加入者へのインターネットアクセスも提供します。そのため、example.com のディレクトリーには、3 つの主要な情報カテゴリーがあります。

example.com には次のアクセス制御が必要です。