Dopo un audit, un amministratore scopre che tutti gli utenti hanno accesso a dati riservati su un file server. Cosa dovrebbe usare l'amministratore per limitare rapidamente l'accesso ai dati?

Le liste di controllo degli accessi (ACL) sono insiemi di regole che specificano chi può accedere a una risorsa e quali operazioni può eseguire. Sono il metodo più diretto ed efficace per limitare rapidamente l'accesso ai dati su un file server, consentendo all'amministratore di definire autorizzazioni specifiche per utenti o gruppi. Group Policy è un sistema di gestione per configurare ambienti operativi per utenti e computer in un ambiente Active Directory. Sebbene possa essere utilizzato per implementare ACL su larga scala, non è lo strumento diretto per limitare l'accesso ai dati su un file server. Il filtraggio dei contenuti (Content filtering) si concentra sul blocco o sulla consentire di specifici tipi di contenuti, non sulla gestione dell'accesso ai file. La prevenzione della perdita di dati (DLP) è una suite di strumenti e processi per impedire la fuoriuscita di dati sensibili dall'organizzazione, ma non è il meccanismo primario per limitare l'accesso a un file server.