Una ACL è un insieme di regole che indica quali utenti, servizi o ruoli possono usare comandi specifici o accedere a dati specifici. In pratica, una ACL può essere semplice come consentire l'accesso in sola lettura, oppure rigorosa al punto da permettere solo un piccolo elenco di azioni amministrative. In Redis e in altri strumenti di infrastruttura, le ACL aiutano a separare il traffico applicativo di routine da operazioni potenti come modifiche alla configurazione, accesso alle chiavi o esecuzione di comandi.
Le ACL sono importanti perché molti attacchi hanno successo solo dopo che un aggressore ottiene qualche livello di accesso valido. Se i permessi sono troppo ampi, una credenziale rubata o un account di servizio compromesso può raggiungere percorsi di comando pericolosi e trasformare una violazione limitata in una compromissione completa. I difensori usano le ACL per applicare il principio del privilegio minimo, ridurre i comandi esposti e contenere gli errori nelle applicazioni e nelle integrazioni. ACL solide sono più efficaci quando sono combinate con la segmentazione di rete, un'autenticazione forte e una revisione accurata dei comandi che ogni account può eseguire.