Chargement...
Akteur identifizieren. Befugnisse kontrollieren.
Identität legt fest, wer ein Akteur zu sein behauptet. Autorisierung bestimmt die Berechtigungen für eine konkrete Aktion. DAROS hält diese Konzepte getrennt.
Grundsätze für Identität und Zugriff
Menschliche Identität
Operatoren und Administratoren werden über die von der Organisation konfigurierten Zugriffsverfahren authentifiziert.
Geräteidentität
Verwaltete Geräte werden einem autorisierten Bestand zugeordnet und von unbekannten oder unverifizierten Assets unterschieden.
Berechtigungen
Rollen und Richtlinien legen erlaubte Aktionen, betroffene Assets, Umgebungen und erforderliche Freigaben fest.
Administration
Administrative Zuständigkeit folgt dem Least-Privilege-Prinzip und dokumentierter organisatorischer Verantwortung.
Widerruf
Zugriffe und Geräteautorisierungen können überprüft und entzogen werden, wenn sie nicht mehr benötigt werden oder sich der Status ändert.
Menschliche Bestätigung
Identität allein autorisiert keine sensible Ausführung. Risiko und Richtlinie können zusätzliche Freigaben verlangen.
Administrative Verantwortung
- • Organisationseigner genehmigen Rollen und Richtlinienumfang.
- • Administratoren verwalten Mitglieder und autorisierte Geräte innerhalb dieses Umfangs.
- • Operatoren verwenden Zugriffe nur für autorisierte Sicherheitsaktivitäten.
- • Mitarbeitende melden unerwartete oder widerrufene Zugriffe über den festgelegten Sicherheitsprozess.
Explore the trust model
Each domain of the DAROS trust architecture is documented in a dedicated page.
Trust Center
The DAROS trust model at a glance - philosophy, pillars, and verification.
Security Architecture
Access governance, protected connections, runtime boundaries, and tenant isolation.
Evidence
Decision records, operational history, and reviewable evidence.
Compliance
SOC 2, ISO 27001, NIST CSF, CIS Controls, GDPR, DORA - with roadmap.