Развёртывание Deployment
Простыми словами
Пограничный столб, а не процесс безопасности. Строка стоит на рамочной схеме разд. 2.2 ровно затем, чтобы показать стык с обычной ИТ-жизнью: «Assumed to be the normal IT deployment process, not a security operations process». Подтверждает это молчание главы 5 — перечень процессов эксплуатации начинается с управления активами, развёртыванию не отведено ни подраздела, ни абзаца; нет его и в чек-листе прил. B, где эксплуатация расписана построчно на девять строк. Отсюда правило чтения: искать в этой архитектуре метод развёртывания бесполезно. Смотреть надо на соседей — то, что в развёртывании касается безопасности, подхватывают настройка устройств в администрировании и управление активами, а результат проверяет соответствие требованиям.
Примеры
«Device configuration is responsible for technical standards instantiation at the device level» — то есть безопасная часть настройки развёрнутого попадает в администрирование, а не остаётся в развёртывании.
O-ESA (The Open Group Guide G112), разд. 5.3 — настройка устройств
Прил. B перечисляет эксплуатацию поимённо: управление активами, управление событиями безопасности, администрирование, соответствие, управление уязвимостями, управление событиями, управление инцидентами, тестирование архитектуры, метрики. Развёртывания среди них нет.
O-ESA (The Open Group Guide G112), прил. B — чек-лист архитектуры безопасности
В аналогии с домом это физический уровень: «we see deployment of products and applications that make up the various functional components; we see computing platforms and connectivity» — сборка и подключение, а не выбор защиты.
O-ESA (The Open Group Guide G112), разд. 2.3.5 — архитектура дома и технологическая архитектура безопасности
Определение из первоисточника
дословная выпискаAssumed to be the normal IT deployment process, not a security operations process.
Предполагается, что это обычный процесс ИТ-развёртывания, а не процесс эксплуатации безопасности.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Разд. 5 не выделяет развёртыванию отдельного подраздела: перечень процессов эксплуатации начинается с управления активами.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormРеестр процессовИмитационное моделированиеАрхитектура систем и интеграций