En seguridad informática, las siglas «AAA» que representan el conjunto de procesos utilizados para gestionar el acceso, control y seguimiento de usuarios en una red o sistema ¿a qué términos hace referencia? -> Authentication, Authorization, Accounting
El modelo AAA es uno de los conceptos fundamentales de la seguridad en redes y de la gestión de acceso.
Las tres «A» significan:
- Authentication (Autenticación)
- Responde a la pregunta: ¿Quién eres?
- Verifica la identidad del usuario mediante:
- contraseña,
- certificado,
- token,
- biometría, etc.
- Authorization (Autorización)
- Responde a: ¿Qué puedes hacer?
- Determina los permisos del usuario:
- acceder a un recurso,
- ejecutar comandos,
- leer o modificar datos,
- utilizar una VLAN determinada, etc.
- Accounting (Contabilidad o Registro)
- Responde a: ¿Qué has hecho?
- Registra:
- hora de acceso,
- duración de la sesión,
- comandos ejecutados,
- tráfico consumido,
- recursos utilizados.
Truco para memorizar
Piensa en estas tres preguntas:
| Letra | Pregunta | Significado |
|---|---|---|
| Authentication | ¿Quién eres? | Identidad |
| Authorization | ¿Qué puedes hacer? | Permisos |
| Accounting | ¿Qué has hecho? | Registro |
O de forma aún más breve:
- Authentication → Identificar.
- Authorization → Permitir.
- Accounting → Registrar.
Este es un clásico de examen y suele aparecer junto con preguntas sobre RADIUS, TACACS+ y control de acceso a redes.