Свяжитесь с нами
Продукт
Возможности
Мероприятия
Материалы
Крупные предприятия
Свяжитесь с нами
Около корпоративной архитектуры

Антивирусные службы Anti-Virus Services

Простыми словами

Определение здесь заметно старше остального реестра: мишенями названы загрузочные записи, программные файлы и документы с макросами, путями распространения — почта, загрузка с сайтов и съёмные носители. Для реестра важнее другое: антивирус у O-ESA работает образцовым примером политико-управляемой службы. Именно на рассылке файлов сигнатур стандарт объясняет, что такое управление конфигурацией — правила определяются в одном месте, а на конечные точки уходит только конфигурация. Отсюда и разграничение с соседями: инспекция содержимого разбирается с вирусами, спамом и порнографией разом как с одной задачей проверки содержимого, а антивирус узок по предмету, зато шире по действию — он выявляет, блокирует и удаляет. Ошибка — описывать антивирус как самостоятельное изделие на узле: в этой модели узел исполняет, а решает центр.

Примеры

Антивирус как образец управления конфигурацией

«A current example is the centralized management and deployment of anti-virus definition files - policies are centrally defined, and updates are automatically pushed to all affected corporate end-points in accordance with that policy.» Тот же пример повторён в обзорном разд. 4.3.

Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.2 — служ…

Граница с инспекцией содержимого

«Content inspection services utilize content inspection technologies to detect and then deal with viruses, spam, and pornography or other information content control issues.» Предмет там шире, действие мягче: обнаружить и обойтись, а не удалить.

Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.8 — служ…

Отдельная строка чек-листа

В чек-листе приложения B антивирусные службы стоят отдельной строкой от антиспамовых и от инспекции содержимого, и каждую полагается расписать по трём измерениям поверхности атаки — данные, метод, канал. Слить их в одну строку значит потерять три клетки таблицы.

Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), прил. B — чек-лист…

Определение из первоисточника

дословная выписка

Anti-virus services identify, block, and remove viruses embedded in email and files. Major virus targets include boot records, program files, and data files with macro capabilities (e.g., Microsoft Word document and template files). Viruses spread rapidly as infected program and document files are shared via email, and they are also transmitted through direct downloading from Internet sites and through sharing of removable media that are infected.

машинный перевод

Антивирусные службы выявляют, блокируют и удаляют вирусы, внедрённые в электронную почту и файлы. Основные мишени вирусов — загрузочные записи, программные файлы и файлы данных с возможностями макросов (например, документы и шаблоны Microsoft Word). Вирусы быстро распространяются, когда заражённые программные и документальные файлы передаются по электронной почте; они также передаются через прямую загрузку с интернет-сайтов и через обмен заражёнными съёмными носителями.

ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1

Связанные понятия

Служебные сведения
Вид документа
Сервис безопасности
Место в подходе
Security Technology Architecture (разд. 4)
Редакция
The Open Group Guide G112, April 2011 (ISBN 1-931624-94-1)
14 дней бесплатно

Опишите архитектуру своей компании в Storm

Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.

Попробовать бесплатно Без банковской карты

Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов

Поддержка