自主访问控制（DAC）

自主访问控制（Discretionary Access Controls，简称 DAC）是一种网络安全措施，它允许或限制访问权限，而这种权限的授予取决于员工的自主决定，而非文件或资源的所有者。例如，如果 Bob 拥有其计算机的管理员权限，他可以自行决定安装任何软件。同样，如果文件服务器上名为“人力资源”的文件夹对所有人可见，那么员工可以自行决定访问这些受限文件（但这样做可能会面临被解雇的风险）。然而，是否安装或访问文件完全取决于员工的自主决定。与 DAC 不同，强制访问控制（Mandomable Access Controls，简称 MAC）通过移除每个最终用户的管理员权限来建立技术限制，从而阻止员工在其计算机上安装软件。MAC 通过对存储人力资源文件的目录设置限制性权限来阻止对人力资源文件的访问，并将访问权限限制在人力资源部门的员工范围内。即使员工尝试执行某些操作，MAC 也会阻止这些操作的发生。而 DAC 则允许员工执行某些操作，即使管理政策明确规定此类活动是不允许的。

这对我的 SMB 意味着什么？

设置自主访问控制 (DAC) 是每个企业都应该采取的措施。CyberHoot 建议托管服务提供商 (MSP) 和中小企业 (SMB) 制定治理政策，以便在无法实施自主访问控制 (MAC) 控制的情况下指导员工行为和决策。这些政策包括以下内容：

1. 采用 密码管理器 使在线 SaaS 应用程序中的自由密码长度要求更容易满足。
2. 指导和培训员工了解密码长度比复杂性更重要的原因，以便他们在为所有个人在线帐户创建唯一密码时做出明智的选择。
3. 制定信息处理政策，要求员工将敏感文件粉碎，而不是将其扔进回收站。该政策还禁止以未加密的电子邮件形式发送关键敏感数据。这些控制措施取决于员工的意识和良好行为。

保护 MSP 和 SMB 的其他最佳实践

CyberHoot 还建议采取以下最佳做法来保护个人和企业免受网络攻击并限制其造成的损害：

• 要求 双因素认证 任何 SaaS解决方案 或关键账户
• 要求密码包含 14 个以上字符 治理政策
• 培训员工 发现并避免基于电子邮件的 钓鱼 攻击
• 检查员工 可以通过测试来发现并避免网络钓鱼电子邮件
• 使用备份数据 3-2-1方法
• 纳入 最小特权原则
• 执行一个 风险评估 每两到三年

要了解有关自由裁量控制的更多信息，请观看此简短视频：

相关术语：强制访问控制 (MAC)

来源：Techopedia