Управление активами Asset Management
Простыми словами
Единственная строка эксплуатации, которую издание не считает собственным компонентом: управление активами не специфично для этой архитектуры и ценится скорее вкладом в архитектуру предприятия — но «it is a foundational dependency of security operations». Стоит она здесь потому, что от неё зависят соседи: администрирование устройств, мониторинг соответствия, сканирование уязвимостей. Отличие от учётного реестра — в составе сведений: перечня оборудования мало, нужны местоположение, конфигурация, ответственный за поддержку, деловой контекст и сведения об идентичности. Зачем именно такой набор, разд. 5.1 говорит одной фразой: «an organization must be able to respond quickly to threats, and doing so requires knowledge of the assets that may be under attack». Частая ошибка — собрать инвентарь один раз: без обнаружения новых активов и мониторинга полноты он устаревает молча.
Примеры
«Asset management is a core dependency for the vulnerability management process» — и репозиторий обязан содержать не только конфигурацию, но и владельца, деловой контекст и ценность, иначе невозможно ни выбрать цели, ни оценить риск.
O-ESA (The Open Group Guide G112), разд. 5.5 — управление уязвимостями
Инвентарь не наполняется сам: настройка устройств в составе администрирования безопасности отвечает за то, что «updates to the actual devices are reflected in the asset database».
O-ESA (The Open Group Guide G112), разд. 5.3 — администрирование безопасности
«This information may be used for activities such as contract renewals, software license compliance audits, and cost reduction activities» — довод, которым инвентарь обычно и удаётся оплатить.
O-ESA (The Open Group Guide G112), разд. 5.1 — управление активами
Определение из первоисточника
дословная выпискаAsset management includes the components and processes for maintaining the inventory of hardware and software assets required to support device administration, compliance monitoring, vulnerability scanning, and other aspects of security operations. Common components include a repository of hardware and software assets (including the configuration and usage information), a capability to discover assets as they are added to the network, and reporting capabilities. This information may be used for activities such as contract renewals, software license compliance audits, and cost reduction activi…
Управление активами включает компоненты и процессы ведения инвентаря аппаратных и программных активов, необходимого для поддержки администрирования устройств, мониторинга соответствия, сканирования уязвимостей и прочих сторон эксплуатации безопасности. Обычные компоненты — репозиторий аппаратных и программных активов (включая сведения о конфигурации и использовании), способность обнаруживать активы по мере их добавления в сеть и возможности отчётности. Эти сведения могут использоваться для такой деятельности, как продление контрактов, аудит соблюдения лицензий на ПО и мероприятия по сокращени…
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Состав нужных сведений об активе по разд. 5.1: местоположение, конфигурация ПО и оборудования, ответственный за поддержку, деловой контекст, сведения об идентичности; плюс мониторинг полноты и актуальности инвентаря.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormРеестр процессовИмитационное моделированиеАрхитектура систем и интеграций