Слой средств защиты МАРФА
Простыми словами
Четвёртый слой домена кибербезопасности и единственный из четырёх, у которого есть прямой предшественник в основной структуре МАРФА: сервисы безопасности и предоставляющие их компоненты — шестой каталог технологической архитектуры. Разница в том, что в домене №5 средство защиты описано как услуга инфраструктуры, а здесь — как ответ на конкретную угрозу и конкретную уязвимость конкретного актива. Отсюда и способ вести слой: элемент полезен ровно настолько, насколько связан с тремя остальными слоями; средство защиты без указанной угрозы неотличимо от статьи расходов. Слой замыкает четвёрку логически: активы отвечают, что защищаем, уязвимости — где слабо, угрозы — от кого, средства — чем. МАРФА не расписывает эти слои дальше одной фразы, поэтому наполнение и глубину предприятие определяет само — ровно как и в остальных доменах, где состав каталогов объявлен неполным.
Примеры
МАРФА перечисляет слои домена кибербезопасности в осмысленном порядке: защищаемые активы, уязвимости активов, угрозы, средства защиты. Средства стоят последними, потому что отвечают на всё предыдущее.
МАРФА 3.2, разд. 2.5 — примечание о минимальном составе домена кибербезопасности
Шестой каталог технологической архитектуры МАРФА описывает как сервисы безопасности и компоненты, предоставляющие их. Это то же содержимое, но описанное со стороны инфраструктуры, а не со стороны угрозы.
МАРФА 3.2, разд. 2.5 — шестой каталог технологической архитектуры по Gartner
МАРФА везде оговаривает, что перечни каталогов не полны и что каждое предприятие само определяет, что трактовать отдельным типом элемента архитектуры и как его каталогизировать. Для кибербезопасности документ даёт только минимум.
МАРФА 3.2, разд. 2.2 и 2.5 — о неполноте перечней и праве предприятия определять типы элементов
Определение из первоисточника
дословная выпискачаще требует выделения её в отдельный домен как минимум с четырьмя основными слоями: защищаемые активы, уязвимости активов, угрозы, средства защиты.
В других подходах
Сопоставления одного понятия в разных подходах.
Каталог мер защиты.
Семантические различия FEAF делает каталог обязательным артефактом поддомена безопасности; у МАРФА это два слоя — сервисы безопасности и средства защиты.
Корпоративные архитектуры
- FEAFSP-1 Security Controls Catalog
- МАРФА / MARFAКаталог сервисов безопасности
- МАРФА / MARFAСлой средств защиты
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей