Sécurité AAA

L’authentification, l’autorisation et la comptabilité (AAA) est un cadre de sécurité qui contrôle l’accès aux ressources informatiques, applique des politiques et audite l’utilisation. L’AAA et ses processus combinés jouent un rôle majeur dans la gestion et la cybersécurité du réseau en sélectionnant les utilisateurs et en assurant le suivi de leur activité pendant qu’ils sont connectés.

L’authentification implique qu’un utilisateur fournit des informations sur qui il est. Les utilisateurs présentent des identifiants de connexion qui affirment qu’ils sont bien ceux qu’ils prétendent. En tant qu’outil de gestion des identités et des accès (IAM), un serveur AAA compare les informations d’identification d’un utilisateur à sa base de données d’informations d’identification stockées en vérifiant si le nom d’utilisateur, le mot de passe et d’autres outils d’authentification s’alignent sur cet utilisateur spécifique. 

Les trois types d’authentification comprennent quelque chose que vous savez, comme un mot de passe, quelque chose que vous avez, comme une clé USB (Universal Serial Bus) et quelque chose que vous êtes, comme votre empreinte digitale ou d’autres données biométriques.

L’autorisation suit l’authentification. Pendant l’autorisation, un utilisateur peut se voir accorder des privilèges pour accéder à certaines zones d’un réseau ou d’un système. Les zones et les ensembles d’autorisations accordés à un utilisateur sont stockés dans une base de données avec l’identité de l’utilisateur. Les privilèges de l’utilisateur peuvent être modifiés par un administrateur. L’autorisation est différente de l’authentification dans la mesure où l’authentification ne vérifie que l’identité d’un utilisateur, tandis que l’autorisation dicte ce que l’utilisateur est autorisé à faire.

Par exemple, un membre de l’équipe informatique peut ne pas avoir les privilèges nécessaires pour modifier les mots de passe d’accès pour un réseau privé virtuel (RPV) à l’échelle de l’entreprise. Cependant, l’administrateur réseau peut choisir d’accorder des privilèges d’accès aux membres, ce qui lui permet de modifier les mots de passe VPN des utilisateurs individuels. De cette manière, le membre de l’équipe sera autorisé à accéder à une zone dont il avait été précédemment interdit.

La comptabilité suit l’activité des utilisateurs pendant qu’ils sont connectés à un réseau en suivant des informations telles que la durée de leur connexion, les données qu’ils ont envoyées ou reçues, leur adresse IP (Internet Protocol), l’identifiant uniforme des ressources (URI) qu’ils ont utilisé et les différents services auxquels ils ont accédé. 

La comptabilité peut être utilisée pour analyser les tendances des utilisateurs, auditer l’activité des utilisateurs et fournir une facturation plus précise. Cela peut être fait en tirant parti des données collectées pendant l’accès de l’utilisateur. Par exemple, si le système facture les utilisateurs à l’heure, les journaux de temps générés par le système de comptabilité peuvent indiquer combien de temps l’utilisateur a été connecté au routeur et à l’intérieur du système, puis les facturer en conséquence.