Аудит Audit
Простыми словами
Единственный элемент руководства, у которого в главе 3 нет своего раздела: определение дано одной строкой в перечнях разд. 2.2 и 3.1, дальше аудит появляется только как опора для чужих процессов. Почему он тогда вынесен на рамочную схему отдельно, разд. 3.4 объясняет прямо — «because of its importance in supporting the requirement for accountability to the individual level». Отсюда его настоящая роль: аудит ничего не чинит и никого не наказывает, он поставляет доказательства, на которых держится обеспечение исполнения — оно зависит от подотчётности действий пользователя, «which is performed primarily by the audit and non-repudiation services». И его легко спутать с соответствием требованиям из разд. 5.4: аудит сверяет с политикой ДЕЯТЕЛЬНОСТЬ, а соответствие сверяет с заданным состоянием РАЗВЁРНУТУЮ ТЕХНИКУ.
Примеры
Разд. 3.5.7 ставит их в один ряд с шифрованием и аутентификацией: «Design and implement audit mechanisms to detect unauthorized use and to support incident investigations», и следом — «Monitor and audit system access and use».
O-ESA (The Open Group Guide G112), разд. 3.5.7 — принцип целостности
Проектирование в расчёте на злой умысел требует не смешивать журнал с работающей системой: «Ensure that the PEP/PDP details all events and decisions to a separate standalone Audit Logging system».
O-ESA (The Open Group Guide G112), разд. 3.5.9 — проектирование в расчёте на злой умысел
В чек-листе прил. B аудиторские службы и службы журналирования стоят среди служб технологической архитектуры, тогда как аудит из главы 3 — процесс руководства. Одно имя, два разных места модели.
O-ESA (The Open Group Guide G112), прил. B — чек-лист архитектуры безопасности
Определение из первоисточника
дословная выпискаThe process of reviewing security activities for policy compliance.
Процесс проверки деятельности по безопасности на соответствие политике.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Разд. 3.4 объясняет, почему аудит вынесен на рамочную схему отдельно
«Audit is highlighted in this O‑ESA Guide’s overall security program framework diagram because of its importance in supporting the requirement for accountability to the individual level».
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormРеестр процессовИмитационное моделированиеАрхитектура систем и интеграций