یه مشکلی که معمولا وجود داره اینه که ادما میان یه لایه امنیت سخت و سفت برای بیرون و ورود میذارن 🔒، ولی وقتی شما دسترسیتو گرفتی، دیگه داخل سیستم/سازمان/شبکه عملا وِل هستی و میتونی خیلی کارا کنی 🏃.
درحالی که در مکانیزم مدرن، میگن درخواست‌های کاربر باید در تمامی اوقات مورد بررسی و بازبینی قرار بگیره 👀. چرا؟🤔
۱. ممکنه مکانیزم بیرونی یه مشکلی داشته باشه و حمله‌کننده بتونه وارد شه و وقتی وارد شد دیگه آزاد و رهاست 🚪🔓
۲. همیشه که فقط از بیرون حمله نمیشه، ممکنه یه حمله‌کننده از طریق یه فردی که دسترسی داره، اعمالش رو انجام بده 🕵️♂️💻.
۳. یه فرد داخلی خودش آدمه دیگه. ممکنه یه روز یا خودش بخواد یا تهدید شه و مجبور شه یه سری کارها توی سیستم کنه 🤐⚠️.
پس باید هر کاربر و هر پراسس، هر درخواست و هر کارش تحت نظر باشه و قبل اکسپت یه بررسی خودکار صورت بگیره✋🚫.
Post #98
381
- ❤🔥 3
- 👍 2
- ❤ 1