Break-Glass: Handling Exceptional Situations in Access Control

هلموت پتریچ اولین رویکرد جامع را برای Break-Glass توصیف می کند که کل چرخه حیات را در بر می گیرد: از مدل سازی کنترل دسترسی (پیش دسترسی)، تا ثبت وضعیت سیستم مربوط به امنیت در طول دسترسی های Break-Glass (در دسترسی) ، و تجزیه و تحلیل خودکار دسترسی های Break-Glass (پس از دسترسی). Break-Glass به کاربران اجازه می دهد تا محدودیت های امنیتی را در شرایط استثنایی نادیده بگیرند. در حالی که چندین مدل Break-Glass خاص برای مدل های کنترل دسترسی داده شده قبلاً در تحقیقات مورد بحث قرار گرفته اند (به عنوان مثال، گسترش RBAC با Break-Glass)، نویسنده یک مدل Break-Glass عمومی را معرفی می کند. مدل ارائه شده هم از این نظر که امکان مدل‌سازی رویکردهای Break-Glass موجود را می‌دهد و هم اینکه مستقل از مدل کنترل دسترسی اساسی است، عمومی است.

Helmut Petritsch describes the first holistic approach to Break-Glass which covers the whole life-cycle: from access control modeling (pre-access), to logging the security-relevant system state during Break-Glass accesses (at-access), and the automated analysis of Break-Glass accesses (post-access). Break-Glass allows users to override security restrictions in exceptional situations. While several Break-Glass models specific to given access control models have already been discussed in research (e.g., extending RBAC with Break-Glass), the author introduces a generic Break-Glass model. The presented model is generic both in the sense that it allows to model existing Break-Glass approaches and that it is independent of the underlying access control model.