Концептуальная архитектура Conceptual Architecture
Простыми словами
Второй из четырёх уровней абстракции, и разница с первым не в подробности, а в предмете. Концептуальная рамка описывает МЕХАНИЗМ — шесть компонентов модели политики и то, как они между собой работают; концептуальная архитектура берёт этот механизм и раскладывает его на конкретные службы: слева три службы управления политикой, справа шесть служб времени выполнения со своими точками исполнения и ресурсами. Следующий уровень, логический, добавит структуру и отношения ключевых компонентов уже в пределах ограничений концептуального. Ошибка — принимать четыре уровня за четыре фазы работы: это разные чертежи одного и того же, а не шаги процесса, и стандарт показывает это на управлении идентичностью, рисуя для него все три уровня подряд.
Примеры
«On the right are the specific runtime security services and their associated resources and PEPs.» В рамке служб по именам нет вовсе — там стоит только общее наименование служб безопасности; конкретика начинается здесь.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.3 — концеп…
«Logical Architecture: Structure and relationships of the key components and services defined within the constraints of the conceptual architecture.» Слово ограничения задаёт направление чтения: сверху вниз, а не наоборот.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.1 — четыре…
«Physical Architecture: Identifies the structure of specific products, showing their placement and the connectivity relationships required to deliver the necessary functionality, performance, and reliability within the constraints of the logical architecture.» Изделия появляются только на четвёртом уровне — и только там.
Определение из первоисточника
дословная выпискаConceptual structure for management of decision-making and policy enforcement across a broad set of security services.
Концептуальная структура для управления принятием решений и обеспечением исполнения политики по широкому набору служб безопасности.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Единственный из четырёх уровней, определение которого в разд. 2.2 и разд. 4.1 совпадает дословно. Содержимое уровня — рис. 10: слева три службы управления политикой (identity, access, configuration management), справа шесть runtime-служб (access control, border protection, detection, content control, auditing, cryptographic) со своими PEP и ресурсами.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов