Identification, Authentication และ Authorization ในความปลอดภัยเครือข่าย
ความแตกต่างระหว่าง Identification และ Authentication
Identification: กระบวนการระบุผู้ใช้ระบบ/แอปพลิเคชัน (เช่น Username)
Authentication: การพิสูจน์ว่าผู้ใช้/แอปพลิเคชันเป็นคนที่อ้างว่าเป็น (เช่น Password)
Identification ใน Information Technology คืออะไร?
การค้นหา ดึงข้อมูล รายงาน เปลี่ยนแปลง หรือลบข้อมูลอย่างชัดเจน ไม่คลุมเครือ ในฐานข้อมูล
Identification ใน Access Control คืออะไร?
การอ้างว่าตนเป็นบุคคลนั้น (เช่น ใส่ Username/Email) เป็นขั้นตอนแรกก่อนควบคุมการเข้าถึง
Identification และ Authentication Policy คืออะไร?
นโยบาย SHSU: ควบคุมการออกและการใช้ Credential เพื่อรักษาความปลอดภัยและความสมบูรณ์ของข้อมูลและทรัพยากร IT
Identification, Authentication และ Authorization คืออะไร?
Identification: ระบุตัวตน (Username)
Authentication: พิสูจน์ตัวตน (Password)
Authorization: ให้/บล็อกสิทธิ์เข้าถึงวัตถุหลังพิสูจน์ตัวตนแล้ว
Username เป็น Identification หรือ Authentication?
Username = Identification การแสดงบัตร/ชื่อผู้ใช้
Password/OTP = Authentication การยืนยันตัวตน ต้องมีวิธีที่ปลอดภัยป้องกันปลอมแปลง
ความแตกต่างระหว่าง Authentication Problem และ Identification Problem
Identification: การอ้างตัวตน
Authentication: ระบบประเมินและยืนยันตัวตน
ทั้งคู่เป็นขั้นตอนการเข้าถึงระบบ
ความแตกต่างระหว่าง Verification และ Identification
Verification: ยืนยันข้อมูลตัวตนตรงกับบุคคล (เช่น วันเกิดตรงชื่อ)
Identification: การแสดงบัตร/ข้อมูลเพื่อระบุตัวตน
Identification ใน Information System คืออะไร?
Identifier เชื่อมโยงข้อมูลกับบุคคล: การเชื่อมโยงข้อมูลกับบุคคลเฉพาะ
IdM (Identity Management) ในความปลอดภัยคืออะไร?
เรียกอีกอย่างว่า IAM (Identity and Access Management) รับรองว่าเฉพาะบุคคลที่เหมาะสมเข้าถึงทรัพยากรเทคโนโลยีได้
Data Identity คืออะไร?
ระเบียนที่เชื่อมโยงข้อมูล 2+ ชุดที่ดูไม่เกี่ยวข้องให้เป็นบุคคล/ตัวตนเดียวกัน ฐานข้อมูลจัดระเบียบดีช่วย Identify ข้อมูลง่ายขึ้น
3 ประเภท Access Control
1) Discretionary Access Control (DAC)
2) Role Based Access Control (RBAC)
3) Mandatory Access Control (MAC)
ความแตกต่าง Identification และ Authentication ใน Access Control
Identification: กระบวนการระบุผู้ใช้ (User ID)
Authentication: การพิสูจน์ความถูกต้องของตัวตนที่อ้าง
Identity Controls คืออะไร?
การยืนยันตัวตนและควบคุมการเข้าถึงอย่างปลอดภัย ส่วนสำคัญของสถาปัตยกรรมความปลอดป้อง ให้ผู้ใช้เข้าถึงระบบ/ข้อมูลได้
Authentication Policy คืออะไร?
Workflow ระบุวิธี Authentication: อาจต้อง OTP สำหรับ Session ที่ยืนยันแล้ว หรือต้อง Username/Password ทุกครั้ง
3 หลักการของ Identification และ Authentication
1) Something you know (Password)
2) Something you have (Smart Card)
3) Something you are (Fingerprint/Biometric)
