Корпоративные архитектуры

Слой защищаемых активов МАРФА

Простыми словами

Первый из четырёх слоёв, которыми МАРФА предлагает описывать кибербезопасность, если её выделяют в отдельный домен: «защищаемые активы, уязвимости активов, угрозы, средства защиты». Слой отвечает на вопрос, что вообще защищают, и потому он единственный в четвёрке, чьё содержимое не своё: активы — это те же элементы других доменов (данные, приложения, оборудование, каналы связи), но взятые под другим углом. Отсюда и главная ошибка при заведении слоя — переписать в него копии строк из соседних каталогов вместо того, чтобы связать. Без слоя активов остальные три повисают: уязвимость и угроза существуют относительно чего-то, а средство защиты защищает что-то конкретное. МАРФА оговаривает, что такое выделение требуется всё чаще, особенно в цифровых компаниях, где сервисов безопасности в составе технологической архитектуры уже не хватает.

Примеры

Четыре слоя названы одной фразой

МАРФА даёт состав домена кибербезопасности в примечании к технологическому домену: минимум четыре основных слоя — защищаемые активы, уязвимости активов, угрозы, средства защиты. Активы стоят в этом списке первыми.

МАРФА 3.2, разд. 2.5 — примечание о выделении кибербезопасности в отдельный домен

Актив живёт в другом каталоге

Элементами архитектуры МАРФА называет системы, API-методы, микросервисы, приборы, каналы связи, подразделения, нормативные документы. Защищаемый актив — это они же, связанные со слоем безопасности, а не заведённые в нём заново.

МАРФА 3.2, разд. 2.7 — элемент архитектурной модели как инвентаризованный объект или субъект реальности

Когда одного каталога сервисов мало

В составе технологической архитектуры безопасность представлена одним каталогом — сервисами безопасности и их компонентами. Активы, уязвимости и угрозы в такую рамку не помещаются, и это причина выделять домен.

МАРФА 3.2, разд. 2.5 — шестой каталог технологической архитектуры и примечание о кибербезопасности

Определение из первоисточника

дословная выписка
чаще требует выделения её в отдельный домен как минимум с четырьмя основными слоями: защищаемые активы, уязвимости активов, угрозы, средства защиты.

Источникhttps://marcus-aurelius.ru/projects/MARFA.html

В других подходах

Сопоставления одного понятия в разных подходах.

Asset RegisterТехнологии и инфраструктура

Учёт активов и ресурсов предприятия.

Семантические различия FEAF и МАРФА дают инвентарь, ИСО 19439/15704 — ресурсное ПРЕДСТАВЛЕНИЕ. Реестр — артефакт, представление — точка зрения; объединены по общему предмету, а не по форме.