Каталог сервисов безопасности МАРФА
Простыми словами
Шестой и последний каталог домена ИТ-технологий: «сервисы безопасности и компоненты, предоставляющие их». Особенность в том, что МАРФА тут же ставит под сомнение это место в структуре: примечание к разделу говорит, что развитие кибербезопасности «чаще требует выделения её в отдельный домен как минимум с четырьмя основными слоями: защищаемые активы, уязвимости активов, угрозы, средства защиты». То есть каталог сервисов безопасности — минимальный вариант описания, годный, пока безопасность обслуживает инфраструктуру; как только она становится самостоятельной практикой, одного каталога мало, потому что три из четырёх слоёв отдельного домена (активы, уязвимости, угрозы) в него не помещаются вовсе. Практический признак, что пора выделять домен: у предприятия появились элементы, которые нечем описать, кроме как через отношение к угрозе, а не через оказываемую услугу.
Примеры
В составе технологической архитектуры безопасность представлена одним каталогом — сервисами безопасности и компонентами, которые их предоставляют. Всё остальное содержание практики в такой рамке не описывается.
МАРФА 3.2, разд. 2.5 — шестой каталог технологической архитектуры по Gartner
МАРФА пишет, что развитие кибербезопасности, особенно в цифровых компаниях, всё чаще требует выделять её в отдельный домен минимум с четырьмя слоями: защищаемые активы, уязвимости активов, угрозы, средства защиты.
МАРФА 3.2, разд. 2.5 — примечание о кибербезопасности как кандидате на отдельный домен
В четвёрке слоёв отдельного домена сервисам безопасности соответствует лишь один — средства защиты. Активы, уязвимости и угрозы описываются самостоятельными реестрами и связями между ними.
МАРФА 3.2, разд. 2.5 — состав четырёх основных слоёв домена кибербезопасности
Определение из первоисточника
дословная выпискасервисы безопасности и компоненты, предоставляющие их.
В других подходах
Сопоставления одного понятия в разных подходах.
Каталог мер защиты.
Семантические различия FEAF делает каталог обязательным артефактом поддомена безопасности; у МАРФА это два слоя — сервисы безопасности и средства защиты.
Корпоративные архитектуры
- FEAFSP-1 Security Controls Catalog
- МАРФА / MARFAКаталог сервисов безопасности
- МАРФА / MARFAСлой средств защиты
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов