7.2. 보안 요구 사항 분석

데이터 분석은 사용자, 그룹, 파트너, 고객 및 애플리케이션이 디렉터리 서비스에 액세스해야 하는 정보를 식별합니다. 액세스 권한은 다음 두 가지 방법 중 하나로 부여할 수 있습니다.

액세스 권한을 결정하는 데 사용되는 방법과 관계없이 조직의 사용자 범주와 각각에 부여된 액세스 권한을 나열하는 간단한 테이블을 만듭니다. 디렉터리에 보관된 중요한 데이터를 나열하고 각 데이터 조각에 대해 해당 데이터를 보호하는 단계를 나열하는 테이블을 만드는 것이 좋습니다.

이 디렉토리를 사용하여 엑스트라넷을 통해 비즈니스 파트너와의 교환을 지원하거나 인터넷상의 고객과 함께 전자 상거래 애플리케이션을 지원하는 경우, 교환된 데이터의 개인 정보 보호 및 무결성을 확인하십시오.

데이터 개인 정보 및 무결성을 보장하기 위해 다음 방법을 사용하십시오.

추가 보안 조치로 로그 파일 및 SNMP 에이전트가 기록하는 정보를 검사하여 전체 보안 정책의 효율성을 확인하기 위해 정기적인 감사를 수행합니다.

예에서는 imaginary Cryostat 회사 example.com 이 보안 요구 사항을 분석하는 방법을 보여줍니다. example.com 은 웹 호스팅 및 인터넷 액세스를 제공합니다. example.com 활동 중 일부는 클라이언트 회사의 디렉터리를 호스팅하는 것입니다. 또한 여러 개별 구독자에게 인터넷 액세스를 제공합니다. 따라서 example.com 의 디렉터리에는 다음 세 가지 주요 카테고리가 있습니다.

example.com 에는 다음과 같은 액세스 제어가 필요합니다.