Nach einem Audit stellt ein Administrator fest, dass alle Benutzer Zugriff auf vertrauliche Daten auf einem Dateiserver haben. Was sollte der Administrator verwenden, um den Zugriff auf die Daten schnell einzuschränken?

Zugriffskontrolllisten (ACLs) sind die effektivste Methode, um Berechtigungen für Dateien und Ordner direkt auf einem Dateiserver zu verwalten. Sie ermöglichen es dem Administrator, genau festzulegen, welche Benutzer oder Gruppen auf welche Ressourcen zugreifen dürfen und welche Aktionen (Lesen, Schreiben, Ausführen) sie ausführen können. Dies ist die präziseste und schnellste Methode, um den Zugriff auf vertrauliche Daten zu beschränken. Gruppenrichtlinien (Group Policy) werden zur zentralen Verwaltung von Benutzern und Computern in einer Domäne verwendet, sind aber nicht direkt für die Dateiberechtigungen zuständig. Inhaltsfilterung (Content Filtering) wird typischerweise für Netzwerkverkehr oder E-Mails eingesetzt, um unerwünschte Inhalte zu blockieren, nicht für Dateizugriffsberechtigungen. Data Loss Prevention (DLP) ist eine umfassendere Strategie und Technologie, die darauf abzielt, den Abfluss sensibler Daten zu verhindern, aber ACLs sind das grundlegende Werkzeug zur direkten Kontrolle des Zugriffs auf dem Dateisystem.