Truy cập nâng cao tạm thời là gì?

Trong việc quản trị hệ thống Cloud trên AWS, việc cấp quyền và phân quyền truy cập của người dùng để đảm bảo an toàn thông tin, dữ liệu là rất quan trọng. Tuy nhiên, trên thực tế có những thời điểm người dùng cần phải được khai thác thông tin ngoài khu vực đã được cấp quyền để phục vụ công việc. Theo đó, AWS cho phép cấp quyền truy cập nâng cao tạm thời (Temporary Elevated Access). 

Mục đích của việc cấp quyền truy cập nâng cao tạm thời là để đảm bảo rằng trước khi doanh nghiệp cấp quyền cho một ai đó, thì họ sẽ phải có một lý do truy cập hợp lý mà được xác nhận.

Ví dụ, với một lập trình viên cần khắc phục sự cố độ trễ của ứng dụng, họ cần có các đặc quyền cao hơn so với quyền được gán cho lập trình viên đó. Sau khi họ giải quyết được sự cố, quyền truy cập sẽ bị thu hồi ngay lập tức.

Hệ thống quản lý truy cập truyền thống yêu cầu người dùng (user) xác thực và xác nhận họ là ai (Authentication), ủy quyền truy cập tương ứng với quyền của người dùng (Authorization) trước khi có thể truy cập vào hệ thống được bảo vệ. 

Việc ủy quyền truy cập thường được cung cấp dạng 1 lần (one-time) và trạng thái của việc ủy quyền cũng được lên lịch kiểm tra định kỳ như một phần của quy trình rà soát, xác nhận quyền truy cập. 

Để tìm hiểu kỹ hơn về phần này, trước hết chúng ta sẽ cần biết đến quyền truy cập liên tục (persistent access), có nghĩa là khi người dùng đã được xác thực và ủy quyền thì có thể truy cập tài nguyên bất kể lúc nào. Điều này sẽ liên quan đến AWS Identity and Access Management (IAM).

Với quyền truy cập nâng cao tạm thời, ngoài các bước xác thực và ủy quyền mặc định, mỗi khi yêu cầu đặc quyền này thì một quy trình bổ sung sẽ được tiến hành. Tác vụ này nhằm xác định, đánh giá và ghi lại lý do công việc này cần sử dụng quyền truy cập nâng cao tạm thời. Quy trình này sẽ được tiến hành tự động hóa hoặc cần các cấp có thẩm quyền xét duyệt (ví dụ như trưởng bộ phận quản trị IT..).

Căn cứ quyết định sử dụng quyền truy cập nâng cao tạm thời

Trong một số môi trường nhạy cảm, các tổ chức có thể muốn giảm quyền truy cập liên tục của con người và thay vào đó sử dụng quyền truy cập nâng cao tạm thời. Tức là người dùng được cấp quyền truy cập tạm thời vào tài nguyên để thực hiện một tác vụ cụ thể, sau khi hoàn thành tác vụ đó thì quyền truy cập sẽ bị thu hồi. 

Quyền truy cập thường phát sinh rủi ro khi hai yếu tố kết hợp với nhau: mức đặc quyền cao, chẳng hạn như khả năng thay đổi cấu hình, sửa đổi quyền, đọc dữ liệu hoặc cập nhật dữ liệu; và các tài nguyên quan trọng, chẳng hạn như các tài nguyên trên môi trường sản xuất, các dịch vụ quan trọng ảnh hưởng đến người dùng cuối (end-user), hoặc các dữ liệu nhạy cảm của công ty,...

Doanh nghiệp có thể dựa vào các yếu tố này để xác định và đưa ra ngưỡng rủi ro. Trên ngưỡng đó doanh nghiệp thực thi quyền truy cập nâng cao tạm thời. Dưới ngưỡng đó, doanh nghiệp tiếp tục cho phép truy cập liên tục. Bất kể nguồn yêu cầu là gì, mục tiêu tổng thể là giảm thiểu rủi ro.

Mô hình luận lý triển khai cấp quyền truy cập nâng cao tạm thời

Trong mô hình trên khi cần thực hiện một tác vụ yêu cầu quyền truy cập nâng cao tạm thời vào hệ thống, quy trình sẽ thực hiện các bước sau:

- Xác thực người dùng và các điều kiện liên quan (1 - 2). Chúng ta có thể sử dụng phương pháp xác thực đa yếu tố (MFA) để xác định người dùng có đủ điều kiện để được gán quyền truy cập nâng cao tạm thời hay không.

- Thiết lập lưu trữ, quản trị lý do yêu cầu quyền truy cập (3). Lưu lại lý do người dùng yêu cầu cấp quyền truy cập nâng cao tạm thời, xác định tính hợp lệ, tiến hành phê duyệt yêu cầu. Tiến trình này sẽ được thực hiện tự động hóa hoặc yêu cầu các cấp quản lý phê duyệt.

- Cấp quyền truy cập có thời hạn xác định (4). Sau khi hoàn thành tiến trình xét duyệt, người dùng sẽ được cấp quyền truy cập có giới hạn thời gian vào hệ thống cần thiết dựa trên nguyên tắc đặc quyền tối thiểu (principle of least privilege).

Mô hình triển khai tham chiếu

Doanh nghiệp có thể tham khảo cụ thể mô hình triển khai tham chiếu cơ bản để cung cấp quyền truy cập nâng cao tạm thời trong môi trường AWS tại : https://bit.ly/CMC-AWS-TempAccess

Như vậy, các doanh nghiệp đã có thêm góc nhìn, kiến thức về quyền truy cập nâng cao tạm thời và cách giảm rủi ro liên quan đến quyền truy cập của người dùng. 

Với vị thế là đối tác Dịch vụ Cấp cao của AWS tại Việt Nam, đã từng triển khai, vận hành hiệu quả cho nhiều doanh nghiệp trên nền tảng đám mây AWS, các chuyên gia của CMC Telecom sẵn sàng chia sẻ những kinh nghiệm của mình và đồng hành với các doanh nghiệp đang trong quá trình chuyển đổi số.

Thúy Ngà

Hơn 40 năm trôi qua, tên tuổi của hoạ sĩ Hồng Đức Thanh trong lĩnh vực mỹ thuật gốm sứ đã trở thành một biểu tượng của nghệ thuật Việt Nam và Na Uy. Trong thời gian sống tại Na Uy, Hồng Đức Thanh đã đại diện cho quốc gia này đi tham gia triển lãm khắp thế giới và được vinh danh tại rất nhiều cuộc thi quốc tế lớn như: Milano - Ý, Mỹ, Thuỵ, Điển, Pháp, Trung Quốc, Nhật Bản… Để vinh danh ông, giới chuyên môn đã đặt tên cho kỹ thuật vẽ gốm của ông là kỹ thuật "BRUMUNDDAL" - tên thị trấn nhỏ mà ông đang sinh sống.

Bút pháp của Hồng Đức Thanh kế thừa và phát triển thăng hoa trường phái hội hoạ Lĩnh Nam Phái. Ông đã đạt đến sự thống nhất giữa thân và tâm. “Tự tâm sinh ý - Tự ý xuất bút, bút theo tâm, phía trước di chuyển”. Chính vì thế, tác phẩm của ông pha trộn màu sắc một cách tự nhiên, không cần vẽ nháp, thư pháp trơn tru, vẽ liền một mạch.

Đồng thời, Hồng Đức Thanh đã nghiên cứu và phục hồi, tái hiện thủ pháp vẽ mạt cốt - vẽ không xương đã thất truyền hàng trăm năm của Lĩnh Nam Phái. Thủ pháp này giúp các tác phẩm trở nên tự do và phóng khoáng một cách phi thường.

Nhờ bút pháp và thủ pháp điêu luyện mà các tác phẩm của hoạ sĩ Hồng Đức Thanh không chỉ được đánh giá cao về giá trị nghệ thuật mà còn được xem là những tác phẩm độc đáo và mang tính biểu tượng cao, thể hiện tài năng và tâm huyết của ông với nghệ thuật gốm sứ. Chính vì thế, ông đã và đang được giới nghiên cứu, sưu tập và công chúng đặc biệt quan tâm.

Hồng Đức Thanh luôn giữ tinh thần giao lưu, học hỏi không ngừng, lăn lộn đến tất cả cái nôi của nghệ thuật gốm sứ để giao lưu, kết hợp với các đại sư gốm sứ trên thế giới như Trung Quốc, Nhật, Đức, Ý… tạo ra những tác phẩm để đời.

Một trong những tác phẩm nổi bật cần được nhắc đến là bộ sưu tập vẽ trên màng sứ mỏng nhất thế giới (0,08mm, mỏng hơn tờ giấy A4) hiện được trưng bày tại bảo tàng Thượng Hải, Trung Quốc. Hồng Đức Thanh đã sử dụng một kỹ thuật rất đặc biệt, yêu cầu sự tinh tế và kiên nhẫn tuyệt đối, chỉ cần dùng sai lực bút hoặc một chút phân tâm dù là nhỏ nhất thì màng sứ sẽ vỡ ngay lập tức.

Bên cạnh đó, suốt 30 năm giảng dạy tại trường FOLKEUNIVERSITETET tại Na Uy, Hồng Đức Thanh đã có nhiều đóng góp quan trọng cho sự phát triển của ngành Nghệ thuật gốm sứ, đã đào tạo, chia sẻ kinh nghiệm và truyền cảm hứng cho hàng nghìn học trò trong nước và quốc tế.

Hiện nay, họa sĩ Hồng Đức Thanh đã ở tuổi thất tuần, nhưng ông vẫn giữ vẻ phóng thoáng, tràn đầy năng lượng, miệt mài sáng tác nghệ thuật và tham gia giảng dạy tại hơn 14 quốc gia trên thế giới để chia sẻ, đào tạo, truyền cảm hứng cho thế hệ sau.

Tôn Bảo

Qua đó, Thanh tra Sở TT&TT Hà Nội đã ban hành quyết định xử phạt vi phạm hành chính đối với ông Đặng Tất Thắng do đã có hành vi đăng tải thông tin xúc phạm uy tín, danh dự của ông Dương Công Minh – Chủ tịch Hội đồng quản trị Ngân hàng Sacombank.

Hành vi của ông Thắng bị xử phạt do vi phạm quy định Nghị định số 72 năm 2013 của Chính phủ về quản lý cung cấp, sử dụng dịch vụ internet và thông tin trên mạng (được quy định xử phạt vi phạm hành chính tại Nghị định số 15 năm 2020 và sửa đổi bổ sung tại Nghị định số 14 năm 2022 quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, công nghệ thông tin và giao dịch điện tử).

Được biết, ông Đặng Tất Thắng từng là lãnh đạo cấp cao tại Tập đoàn FLC và CTCP Hàng không Tre Việt (Bamboo Airways). Tuy nhiên, ông Thắng đã lần lượt rời FLC và Bamboo Airways sau khi phía ông Dương Công Minh tiếp quản hãng hàng không này.

Tại ĐHĐCĐ thường niên 2023 của Sacombank, một cổ đông đã chất vấn HĐQT Sacombank về việc không chia cổ tức nhiều năm nay dù ngân hàng liên tục có lợi nhuận lớn qua các năm.

Trả lời cổ đông, Chủ tịch HĐQT và TGĐ Sacombank giải thích lý do chưa chia cổ tức vì ngân hàng vẫn đang nỗ lực để sớm hoàn thành Đề án tái cơ cấu ngân hàng theo phê duyệt của Chính phủ và Ngân hàng Nhà nước. Sau khi tái cơ cấu thành công ngân hàng sẽ được Ngân hàng Nhà nước chấp thuận chia cổ tức cho cổ đông từ lợi nhuận để lại các năm trước đó.

Tuy nhiên, ông Đặng Tất Thắng vẫn có những phát ngôn mà theo Sacombank là đã xuyên tạc hoạt động của Ngân hàng Sacombank, bôi nhọ danh dự của cá nhân Chủ tịch Hội đồng quản trị, làm ảnh hưởng đến hình ảnh, uy tín của ngân hàng Sacombank và của lãnh đạo Hội đồng quản trị.

Cụ thể, ông Thắng viết trên trang Facebook “Thang Dang”: "Làm ngân hàng dù ở bất cứ đâu trên thế giới này là lãi nhất rồi mà cổ đông không được chia cổ tức trong 7 năm thì đúng là Chủ tịch Ngân hàng Sacombank là người bất tài, anh này với mình còn là người không có đức,…".

Trước những lời lẽ trên, ngày 5/5/2023, Ngân hàng Sacombank đã có công văn gửi Sở TT&TT Hà Nội đề nghị xem xét giải quyết sự việc vì đã xúc phạm nghiêm trọng đến danh dự, hình ảnh Chủ tịch Hội đồng quản trị và lãnh đạo Ngân hàng Sacombank.

Mặc dù sau đó ông Thắng đã công khai xin lỗi Sacombank và cá nhân ông Dương Công Minh trên trang Facebook “Thang Dang”, đồng thời tuyên bố sẽ “treo post” 72 giờ đồng hồ. Vậy nhưng chưa đầy 24 giờ sau đó những lời xin lỗi này đã bị ẩn khỏi trang Facebook “Thang Dang”.

Trong khi đó, phía Sacombank thì cho rằng những lời xin lỗi của ông Thắng là “thiếu chân thành”.