Службы управления правами предприятия Enterprise Rights Management Services
Простыми словами
Единственная служба реестра, у которой контроль не заканчивается вместе с выдачей информации. Управление доступом решает в момент обращения к ресурсу, предотвращение утечки данных не даёт информации уйти наружу — а управление правами предприятия распространяется на весь жизненный цикл сведений и работает уже после того, как они разошлись. Отсюда самое сильное утверждение раздела: защита действует и тогда, когда данные физически украдены, потому что она криптографическая и привязана к политике, а не к месту хранения. Технология пришла из коммерческой защиты музыки и фильмов, и это объясняет её приёмы — разрешения на использование, привязанные к самому объекту. Ошибка — считать её просто шифрованием: предмет здесь не доступ к файлу, а перечень действий с ним.
Примеры
«For information that once was very difficult to protect, such as word processor documents on removable media, rights management provides policy-based cryptographic protection even when the data is physically stolen.» Ни одна другая служба школы такого не обещает.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.8 — служ…
«ERM software provides fine-grain control over what can and cannot be done with information.» Пример из того же места: письмо помечается разрешениями так, что его нельзя ни изменить, ни переслать наружу.
«Traditionally, digital rights management has been used commercially to protect electronic media such as music and movies.» Перенос в корпоративную среду в 2011 году назван недавним — отсюда и осторожность формулировок вокруг него.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.8 — прои…
Определение из первоисточника
дословная выпискаEnterprise Rights Management (ERM) services utilize digital rights management technology to govern access to enterprise information throughout its lifecycle. Traditionally, digital rights management has been used commercially to protect electronic media such as music and movies. Recently, it is being used to protect sensitive information both inside and outside the enterprise. ERM software provides fine-grain control over what can and cannot be done with information. For example, email messages can be marked with usage permissions and identity-specific access controls so that they can be neit…
Службы управления правами предприятия (ERM) используют технологию управления цифровыми правами, чтобы регулировать доступ к информации предприятия на всём её жизненном цикле. Традиционно управление цифровыми правами применялось коммерчески для защиты электронных медиа — музыки и фильмов. В последнее время оно применяется для защиты чувствительной информации как внутри предприятия, так и вне его. Программное обеспечение ERM даёт детальный контроль над тем, что можно и чего нельзя делать с информацией. Например, сообщения электронной почты можно пометить разрешениями на использование и привязан…
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов