Bilgi güvenliği bağlamında IAM terimiyle ne kastedildiğini açıklayabilir misiniz?

IAM (Kimlik ve Erişim Yönetimi) — kullanıcıların dijital kimliklerini yönetmek ve bilgi sistemlerindeki kaynaklara erişimi kontrol etmek için sistem ve süreçler bütünüdür.

IAM’in temel görevleri:

• Kimlik doğrulama: kullanıcının kimliğini doğrulama (örneğin, kullanıcı adı ve şifre girme).
• Yetkilendirme: kullanıcının kaynaklara erişim haklarını belirleme.
• Hesap ve rollerin yönetimi.
• Güvenliği sağlama ve politikalarla uyumu temin etme.

Örnek: bir şirkette, IAM sistemi sadece muhasebe departmanı çalışanlarının finansal raporlara erişimini garanti eder, diğerleri erişemez.