Данные среды Environment Data
Простыми словами
Один из четырёх видов данных, которые могут понадобиться точке решения: про инициатора, про цель, про среду и собственно политика. Среда — единственный из них, который не описывает ни просящего, ни запрашиваемое: это обстоятельства обращения. Практический вес у них разный, и раздел это прямо показывает: время суток точке решения доступно легко, контекст сеанса может нести силу аутентификации (то есть результат проверки личности становится входом для решения об авторизации), контекст транзакции — сумму операции. А вот местоположение пользователя названо очень значимым и при этом во многих обстоятельствах недостижимым достоверно. Отсюда правило проектирования: атрибут среды нельзя вносить в правило, пока не назван источник, из которого он берётся, и его надёжность.
Примеры
«In order to make the policy decision, PDPs may need the following information» — дальше идут данные инициатора, данные цели, данные среды и политика или правила. Среда стоит третьей и самостоятельна.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.3.1 — подр…
«Environment data such as time of day is easily accessible to the PDP for making decisions.» Рядом — «Session context might include strength of user authentication», то есть в среду попадает и то, насколько крепко проверили личность.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.3.1 — данн…
Определение из первоисточника
дословная выпискаData about the environment includes details such as time of day, access path, user session context, or transaction context. The access path might indicate the security of the access channel or the current user location (for example, directly connected to the company network or at some Internet café). Environment data such as time of day is easily accessible to the PDP for making decisions. Session context might include strength of user authentication. Transaction context might include the dollar amount of bank withdrawal. Although the user location may be very relevant to the decision-making…
Данные о среде включают такие подробности, как время суток, путь доступа, контекст сеанса пользователя или контекст транзакции. Путь доступа может указывать на защищённость канала доступа или текущее местоположение пользователя (например, прямое подключение к сети компании или интернет-кафе). Такие данные среды, как время суток, легко доступны PDP для принятия решений. Контекст сеанса может включать силу аутентификации пользователя. Контекст транзакции может включать сумму снятия средств в банке. Хотя местоположение пользователя может быть весьма существенно для принятия решения, при многих о…
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Примеры источника: время суток легко доступно PDP; контекст сеанса может включать силу аутентификации; контекст транзакции — сумму снятия со счёта; путь доступа может указывать на защищённость канала или местоположение пользователя, но местоположение во многих случаях достоверно получить нельзя.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов