kiev-security.org.ua-Защита информационных систем.Оценка продуктов управления доступом к микрокомпьтеру. Управленем доступа в режиме Гость

Управление доступом в режиме "Гость" Безопасность не должна ограничивать возможности работы. Можно ли предоставить временный доступ к системе другим пользователям? Можно ли их лишить прав допуска к определенным системам? Можно ли лишить права доступа в определенные часы? В табл. 12.5 представлены свойства этих продуктов. Таблица 12.5. Управление доступом гостей к системе дддддддддддбдддддддддддддддддддддддддддддддддддддддддддддддддддддд© Продукт Ё Комментарии Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ ACCESSGuardЁМножество гостей могут использовать один и тот же па Ё Ёроль. Время не ограничено специально для гостей. Ё ЁОни могут иметь доступ, пока не изменится пароль Ё Ёили не истечет срок его действия (срок действия па Ё Ёроля устанавливается администратором). Может быть Ё Ёпрекращен допуск гостей к системам, если изменить Ё Ёпароль Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ APO ЁМожет быть введено до восьми гостевых паролей на лю Ё Ёбое время. Гость не может изменить или отменить па Ё Ёроль. Пароли находятся в ведении системы. Нет поча Ё Ёсового управления блокировкой гостей Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Certus ЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ COMLOCK ЁДа. С помощью пароля, который аннулируется после од Ё Ёнократного использования или использования в тече Ё Ёние одного дня (или и того, и другого). Назначенный Ё Ёпароль действителен только для одной системы. Нет Ё Ёблокировки гостей по времени или дате Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ CRYPTOLock ЁМожет управлять 32 гостями неопределенное время. Они Ё Ёмогут получать доступ, пока пароль не будет изменен Ё Ёили аннулирован по истечении срока действия. Можно Ё Ёпрекратить доступ гостя к системе, изменив назначен Ё Ёный ему пароль Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Data ЁНе ориентирована на гостей. Гостевой бюджет и пароль Ё Security Ёможно конфигурировать. Невозможна блокировка по вре Ё Plus Ёмени или дате. Можно настроить ограничения для любо Ё Ёго обычного пользователя Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower I ЁНет Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower IIЁДа. Гостевые пользователи могут быть допущены к ре Ё Ёгистрации на Mac. Гости не могут получить доступ ни Ё Ёк какой защищенной информации, исключая каталоги Ё Ётекстовых файлов, для которых администраторы безо Ё Ёпасности установили привилегии доступа "для любо Ё Ёго". Хотя пользователи не могут быть отстранены от Ё Ёработы в системе в определенные часы, администрато Ё Ёры безопасности могут определить, будут ли гости ре Ё Ёгистрироваться после того, как Mac автоматически Ё Ёили вручную был переведен в пассивное состояние с Ё Ёпомощью средства блокировки Screen продукта Empower Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower ЁТо же, что и для Empower II Ё Remote Ё Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ HardDrive ЁДа. Может быть разрешен доступ гостевым пользовате Ё Lockup Ёлям. Может быть установлен пароль, действующий толь Ё Ёко в течение установленного срока действия. Могут Ё Ёбыть заблокированы самые важные области Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Passproof ЁГости, допущенные к работе главным пользователем (или Ё Ё"владельцем" этого компьютера), не могут быть лише Ё Ёны прав доступа в заданное время к определенным сис Ё Ётемам Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ PC/DACS ЁГостевой пользователь определяется в системе со всеми Ё Ёприменяемыми по отношению к нему ограничениями на Ё Ёвход, управлением доступом, периодами входа в систе Ё Ёму и параметрами истечения срока прав пользователя. Ё ЁНе нужно, чтобы гостевой пользователь вводил иденти Ё Ёфикатор и пароль на экране терминала, с которого он Ё Ёвходит в систему Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ PCSS ЁСоздав гостевые карты, можно управлять гостями. Если Ё Ёгостевая карта изъята, пользователь не может возоб Ё Ёновить доступ к системе, даже если знает PIN этой Ё Ёкарты. Для того чтобы лишить прав доступа гостя, не Ё Ёобходимо изъять карту Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ SAFE ЁПредоставляются права гостя. Гостевой пользователь мо Ё Ёжет получить временный доступ лишь к определенным Ё Ёсистемам. Нет ограничений по времени Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ StopLight ЁМожет быть создан гостевой вход в систему, который Ё Ёдействует ограниченное число дней или число раз Ё Ё(входов). При установке система может быть настрое Ё Ёна на такой режим, чтобы гости могли ограничиться Ё Ёнажатием клавиши для получения доступа к Ё Ёсистеме с гостевыми привилегиями. Другие пользовате Ё Ёли могут получить доступ к системе на своем уровне Ё Ёбезопасности со своим пользовательским паролем Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ SureKey/2 ЁНе допускает наличия гостей Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ TriSpan ЁДа Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Trusted ЁГость может быть добавлен к списку пользователей любойЁ Access Ёсистемы. Для того чтобы в будущем лишить его прав Ё Ёдоступа к системе, необходимо удалить его из списка Ё Ёпользователей. Пароли находятся в ведении системы. Ё ЁХотя продукт определяет продолжительность действия Ё Ёпаролей, он не устанавливает срока действия иденти Ё Ёфикатора пользователя. Блокировка по часам или дням Ё Ёне предлагается Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Watchdog ЁМожет быть введен одноразовый пароль. Невозможен лока Ё Ёут по часам или дням. Все пароли находятся в веде Ё Ёнии системы Ё дддддддддддедддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Watchdog ЁТо же, что и для Watchdog Ё Armor Ё Ё дддддддддддадддддддддддддддддддддддддддддддддддддддддддддддддддддды

51. Оценка продуктов управления доступом к микрокомпьтеру. Управленем доступа в режиме Гость