Perbedaan yang menonjol antara DAC dan MAC adalah DAC adalah metode kontrol akses di mana pemilik sumber daya menentukan akses sedangkan MAC adalah metode kontrol akses yang menyediakan akses ke sumber daya tergantung pada tingkat izin pengguna.
Keamanan informasi sangat penting untuk setiap sistem otomatis. Maka dari itu, sistem ini memerlukan berbagai mekanisme untuk menjamin keamanan informasi. Pertama, pengguna harus melalui proses otentikasi . Ketika pengguna memberikan detail pribadinya, pengguna berwenang. Sebagai contoh, sistem mungkin meminta pengguna untuk memasukkan nama pengguna dan kata sandi. Jika dia memberikan nama pengguna dan kata sandi yang valid, dia dapat mengakses sistem. Setelah autentikasi selesai, langkah selanjutnya adalah otorisasi . Ini menentukan izin yang diberikan kepada pengguna yang diautentikasi. Kontrol akses membantu mengakses Otorisasi. DAC dan MAC adalah jenis metode Access Control.
Topik bahasan kami tentang:
- Apa itu DAC – Definisi, Fungsi 2. Apa itu MAC – Definisi, Fungsi 3. Perbedaan Antara DAC dan MAC – Perbandingan Perbedaan Kunci
Istilah Utama
DAC, MAC, Keamanan
Yang perlu anda ketahui tentang DAC?
DAC adalah singkatan dari Kontrol Akses Diskresioner . Pemilik sumber daya memiliki kendali penuh atas siapa yang dapat memiliki akses ke sumber daya tertentu. Sumber daya dapat berupa file, direktori, atau lainnya, yang dapat diakses melalui jaringan. Dia dapat memberikan izin kepada pengguna lain untuk mengakses sumber daya. Dia juga dapat mengizinkan mereka untuk melakukan operasi seperti membaca, menulis, mengeksekusi atau berbagi sumber daya. Selain itu, ia dapat mentransfer kepemilikan dan menentukan jenis akses pengguna lain.
Secara umum, DAC adalah metode kontrol akses yang mudah dan fleksibel. Namun, itu tidak terlalu aman. Karena pemilik sumber daya memiliki kendali penuh, satu slip darinya dapat memberikan kendali penuh kepada orang lain.
Yang perlu anda ketahui tentang MAC?
MAC adalah singkatan dari Kontrol Akses Wajib . Dalam metode ini, akses ditentukan oleh sistem, bukan oleh pemiliknya. Sistem yang berisi data yang sangat sensitif seperti sistem berbasis pemerintah atau militer menggunakan jenis kontrol akses ini.
Dalam kontrol ini, semua pengguna (subjek) dan sumber daya harus memiliki label yang ditetapkan untuk mereka. Ini adalah label keamanan dan menentukan tingkat kepercayaan. Untuk mengakses sumber daya, pengguna harus memiliki tingkat sensitivitas yang sama atau lebih tinggi dari tingkat sumber daya yang dibutuhkan. Sebagai contoh, jika pengguna memerlukan akses ke file rahasia, ia harus memiliki izin rahasia atau izin yang lebih tinggi untuk mengakses sumber daya.
Perbedaan Antara DAC dan MAC
Definisi
DAC adalah jenis kontrol akses di mana pemilik sumber daya membatasi akses ke sumber daya berdasarkan identitas pengguna. MAC adalah jenis kontrol akses yang membatasi akses ke sumber daya berdasarkan izin subjek.
Nama lengkap
DAC adalah singkatan dari Discretionary Access Control (DAC) dan MAC adalah singkatan dari Mandatory Access Control.
Dasar
Di DAC, pemilik sumber daya menentukan siapa yang dapat mengakses dan hak istimewa apa yang mereka miliki. MAC menyediakan akses ke pengguna tergantung pada tingkat izin pengguna. Akses ditentukan oleh sistem.
Fleksibilitas
Selain itu, DAC lebih fleksibel daripada MAC.
Keamanan
Juga, MAC lebih aman daripada DAC.
Penerapan
Selain itu, DAC lebih mudah diimplementasikan daripada MAC.
Kata terakhir
Perbedaan yang menonjol antara DAC dan MAC adalah DAC adalah metode kontrol akses di mana pemilik sumber daya menentukan akses sedangkan MAC adalah metode kontrol akses yang menyediakan akses ke sumber daya tergantung pada tingkat izin pengguna. Singkatnya, DAC cocok untuk sistem yang membutuhkan keamanan umum sementara MAC lebih cocok untuk sistem yang berisi data yang sangat sensitif.
Sumber bacaan:
- “Otorisasi dan Kontrol Akses – Keamanan CompTIA SY0-401: 5.2.” Otorisasi dan Kontrol Akses – Keamanan CompTIA SY0-401: 5.2 , Profesor Messer, 18 September 2014, Tersedia di sini .
Sumber gambar:
- “340555” (CC0) melalui Pixabay
