ДЕСКРИПТОРНА МОДЕЛЬ СИСТЕМИ КОНТРОЛЮ І УПРАВЛІННЯ ДОСТУПОМ В ОПЕРАЦІЙНИХ СИСТЕМАХ MICROSOFT WINDOWS

Анотація

В роботі розглянуто дескрипторну модель системи контролю й управління доступом в операційних системах Windows, що базується на принципах формалізованого опису взаємодії суб’єктів і об’єктів доступу в рамках політик безпеки. Проведено аналіз архітектури системи контролю доступу Windows, включно з токенами доступу, ACL, SID, механізмами аудиту та доменним керуванням через Active Directory. Визначено актуальні загрози, типові помилки конфігурації, уразливості та надано пропозиції щодо вдосконалення механізмів контролю доступу на основі сучасних міжнародних стандартів інформаційної безпеки. Обґрунтовано доцільність впровадження контекстно-орієнтованого доступу, принципу Zero Trust та застосування інтелектуальних механізмів аналізу поведінки користувачів. Запропоновано напрямки подальших досліджень щодо інтеграції штучного інтелекту в управління доступом у Windows-середовищах.