Modelos de Controle de Acesso

DAC (Discricionário): o proprietário do recurso decide quem pode acessá-lo. É flexível, porém suscetível a erros de configuração.

MAC (Obrigatório): o acesso é determinado por rótulos de segurança definidos pelo sistema e não pelo usuário. Comum em ambientes militares e governamentais.

RBAC (Baseado em Papéis): as permissões são associadas a papéis organizacionais, e os usuários recebem papéis. É o modelo mais adotado em ambientes corporativos por facilitar a gestão.

ABAC (Baseado em Atributos): as decisões consideram atributos do usuário, do recurso e do contexto, como horário, localização e dispositivo.

A etapa de auditoria registra tentativas de acesso bem-sucedidas e negadas, viabilizando a investigação de incidentes e o princípio do não-repúdio.

Questões

Exercite seu aprendizado!