Свяжитесь с нами
Продукт
Возможности
Мероприятия
Материалы
Крупные предприятия
Свяжитесь с нами
Около корпоративной архитектуры

Службы инспекции содержимого Content Inspection Services

Простыми словами

Единственная из подслужб контроля содержимого, названная не по угрозе, а по способу. Антивирус, антиспам и предотвращение утечки данных объявляют, ЧТО ловят; инспекция содержимого объявляет, ЧЕМ ловят, и потому её предмет перечислен через запятую и открытым списком — вирусы, спам, порнография и иные вопросы контроля информационного содержимого. Практический смысл строки: это общий механизм разбора содержимого, на который опираются соседние службы, а не шестой сорт угроз. Отсюда и правило переноса в свой реестр: если инспекция содержимого ведётся отдельной строкой, антивирус и антиспам нельзя описывать через неё же, иначе одна и та же способность окажется посчитанной трижды.

Примеры

Тот же приём в предотвращении утечки данных

«The techniques used by DLP products include scanning and in some cases tagging sensitive content, and blocking or quarantining data transmissions where the content of the transmission matches a profile established by the organization for sensitive information.» Сканирование то же, отличается профиль поиска.

Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.8 — пред…

Отдельная строка чек-листа

В чек-листе приложения B инспекция содержимого стоит своей строкой рядом с антивирусом, антиспамом, предотвращением утечки и управлением правами предприятия — пять строк, а не одна.

Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), прил. B — чек-лист…

Почему определение такое короткое

Раздел 4.6 объявлен шаблоном, из которого организации выбирают и который подгоняют под себя: службы разложены на второй, а местами и третий уровень именно для выбора. Инспекция содержимого — третий уровень, и подробность там сознательно минимальна.

Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6 — назнач…

Определение из первоисточника

дословная выписка

Content inspection services utilize content inspection technologies to detect and then deal with viruses, spam, and pornography or other information content control issues.

машинный перевод

Службы инспекции содержимого используют технологии инспекции содержимого, чтобы выявлять и затем обрабатывать вирусы, спам и порнографию либо иные проблемы контроля информационного содержимого.

ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1

Связанные понятия

Служебные сведения
Вид документа
Сервис безопасности
Место в подходе
Security Technology Architecture (разд. 4)
Редакция
The Open Group Guide G112, April 2011 (ISBN 1-931624-94-1)
14 дней бесплатно

Опишите архитектуру своей компании в Storm

Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.

Попробовать бесплатно Без банковской карты

Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов

Поддержка