Службы контроля содержимого Content Control Services
Простыми словами
Зонтик над пятью подслужбами — антивирусом, антиспамом, предотвращением утечки данных, управлением правами предприятия и инспекцией содержимого. Смотрит в две стороны сразу: чтобы своя информационная база не была искажена и чтобы чужая, к которой обращаются, была законной и уместной для дела. Отличие от защиты границ существенное: там решают по расположению источника и назначения либо по содержимому трафика, здесь предмет — само содержимое, независимо от того, каким каналом оно пришло. Свежая для 2011 года часть — управление цифровыми правами предприятия, дающее контроль над тем, что можно и чего нельзя делать с информацией уже после её получения. Ошибка — сводить всё к фильтрации почты: уровень контроля стандарт предлагает выводить из роли и должностной функции, как и привилегии доступа.
Примеры
«Just as organizational roles and job function may be used to determine access privileges, these attributes might also be used to determine the appropriate level of content control.» То есть контроль содержимого мыслится настраиваемым по человеку, а не одинаковым для всех.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.8 — служ…
«One can readily visualize more sophisticated policy-based controls over virus scanning, spam filtering, and content inspection services as well as the emerging enterprise rights management services.» Слово emerging относится к управлению правами предприятия и объясняет, почему оно описано осторожнее прочих.
В шаблоне разд. 4.6 под контролем содержимого перечислены антивирусные, антиспамовые службы, предотвращение утечки данных, управление правами предприятия и инспекция содержимого. Чек-лист приложения B требует заполнить строку по каждой из них отдельно.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.8 и прил…
Определение из первоисточника
дословная выпискаContent control services ensure that the internal enterprise information base is not corrupted and that the external information base being accessed is legitimate and appropriate for business use. In addition, enterprise digital rights management technology is now being introduced to provide content-based control over what can and cannot be done with information.
Службы контроля содержимого обеспечивают, чтобы внутренняя информационная база предприятия не была искажена, а внешняя информационная база, к которой обращаются, была законной и уместной для делового использования. Кроме того, сейчас внедряется технология управления цифровыми правами предприятия, дающая контроль на основе содержимого над тем, что можно и чего нельзя делать с информацией.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Разд. 4.3: сегодняшние антивирусные и антиспамовые службы уже находятся в поле политико-управляемого контроля; так же, как роли и должностные функции определяют привилегии доступа, они могут определять и требуемый уровень контроля содержимого.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов