Службы управления конфигурацией Configuration Management Services
Простыми словами
Название обманчиво: речь не об ИТ-управлении конфигурацией и не об учёте оборудования, а о конфигурации ПОЛИТИКИ безопасности по всей среде. Это самая своеобразная строка школы, потому что именно здесь O-ESA выходит за рамки стандарта, на котором построена: модель точки решения и точки исполнения взята из рамки управления доступом, но применена не только ко времени выполнения, а и ко времени конфигурирования — то есть к тому моменту, когда политика раскладывается по устройствам. Под неё попадают и сами службы управления идентичностью, доступом и конфигурацией, включая эту же службу. Ошибка — считать её вспомогательной: без неё политико-управляемыми остаются только управление доступом, а защита границ, обнаружение и криптография настраиваются вручную по чек-листам.
Примеры
Руководство «applies the policy decision-making and enforcement model to configuration-time services as well as production runtime security services». В этой фразе всё отличие O-ESA от классической рамки управления доступом.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.3.1 — подр…
«Configuration of the various security services - border protection, threat detection, content control, auditing, cryptography, and even configuration management itself - is constrained by the policy model.» Оговорка про саму себя не украшение: иначе центр управления оставался бы вне правил.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.3 — обзор…
«A more forward-looking example is the centralized management of policy configuration files for border protection and threat detection servers, which eliminates the need to manually configure each end-point based on configuration checklists for each variant of the server architecture.» Исчезает ручная настройка по чек-листу для каждого варианта сервера.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.2 — служ…
Определение из первоисточника
дословная выпискаConfiguration management is responsible for consistently setting and maintaining the security policy configuration across the electronic computing environment. As discussed earlier, this is where this O‑ESA Guide extends the PDP/PEP model to support configuration-time instantiation of policy for all management and security services. This includes instantiation of policy decision and enforcement data for the identity, access, and configuration management services themselves, and all the various production runtime security services – access control, border protection, threat detection, content…
Управление конфигурацией отвечает за единообразную установку и поддержание конфигурации политики безопасности по всей электронной вычислительной среде. Как обсуждалось ранее, именно здесь настоящее руководство O-ESA расширяет модель PDP/PEP на инстанцирование политики во время конфигурирования для всех служб управления и служб безопасности. Сюда входит инстанцирование данных решения и обеспечения исполнения политики для самих служб управления идентичностью, доступом и конфигурацией, а также для всех разнообразных служб безопасности времени выполнения — управления доступом, защиты границ, обна…
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Разд. 4.3: именно здесь O-ESA расширяет политико-управляемую рамку за пределы управления доступом на распределённые компоненты ВСЕХ служб безопасности. Классический пример — централизованное управление и рассылка файлов сигнатур антивируса.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов