Устройства и приложения Devices and Applications
Простыми словами
Не служба и не процесс, а то, ради чего существует всё остальное: техника, которая пользуется службами безопасности и одновременно ими обслуживается. Разводить эти две роли важно, потому что соседняя строка реестра — как раз службы: службы защищают, устройства и приложения защищаются. Один и тот же межсетевой экран попадает в обе строки в разных качествах, и это не противоречие, а вопрос рассматриваемой роли. Двойственность видна по всей главе 5: инвентарь активов ведётся, чтобы поддержать администрирование устройств, мониторинг соответствия и сканирование уязвимостей; настройка устройств инстанцирует на них технические стандарты; управление событиями разбирает поток, порождённый «a variety of devices across the operational environment, including security, network, storage, and host devices».
Примеры
Разд. 2.2 предупреждает, как читать рисунок: «the rectangular boxes represent components or deliverables, while the octagonal boxes represent processes». Класс этой строки в реестре следует этому правилу, а не смыслу слова.
O-ESA (The Open Group Guide G112), разд. 2.2 — рамочная структура программы безопасности предприятия
Реактивный процесс начинается с обращения к инвентарю: «Query the asset repository, looking for target systems that are susceptible to the new vulnerability» — устройства и приложения тут именно объект, а не участник.
O-ESA (The Open Group Guide G112), разд. 5.5.1 — реагирование на уведомления об уязвимостях
Определение разд. 2.2 сводит обе роли в одну строку: это техника, которая пользуется службами архитектуры и поддерживается процессами эксплуатации безопасности.
O-ESA (The Open Group Guide G112), разд. 2.2 — состав компонентов эксплуатации безопасности
Определение из первоисточника
дословная выпискаDevices and applications that use O‑ESA services and are supported by the security operations processes.
Устройства и приложения, которые используют службы O-ESA и поддерживаются процессами эксплуатации безопасности.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- На рис. 3 этот элемент связан двусторонними стрелками со Services и Administration и принимает поток от Event Management и от End Users.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей