Capítulo 4. Tomada de decisões de autorização
Este trabalho foi traduzido com recurso a IA. Agradecemos o teu feedback e comentários: translation-feedback@oreilly.com
A autorização é, sem dúvida, o processo mais importante que ocorre numa rede de confiança zero e, como tal, a tomada de uma decisão de autorização não deve ser tomada de ânimo leve. Cada fluxo e/ou solicitação exigirá, em última instância, que uma decisão seja tomada.
As bases de dados e os sistemas de apoio que aqui discutiremos são os principais sistemas que se juntam para tomar e afetar essas decisões. Juntos, são a autoridade para o controlo de acesso e, por isso, precisam de ser rigorosamente isolados uns dos outros. Deve ser feita uma distinção cuidadosa entre estas responsabilidades, em particular quando se decide se devem ser reunidas num único sistema, o que deve ser geralmente evitado, se possível.
Tendo em conta a realidade, este capítulo centrar-se-á na disposição arquitetónica de alto nível dos componentes necessários para tomar decisões de autorização de confiança zero, bem como na forma como se encaixam e aplicam essas decisões.
Arquitetura de autorização
A arquitetura de autorização de confiança zero do é composta por quatro componentes principais, conforme ilustrado na Figura 4-1:
Aplicação da lei
Motor de políticas
Motor de confiança
Armazéns de dados
Estes quatro componentes são distintos nas suas responsabilidades e, por isso, tratamo-los como sistemas separados. Do ponto de vista da segurança, ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access