Система управления политикой Policy Management System
Простыми словами
Центр модели и одновременно самое честное место всей главы 6: это не продукт, а место, где сходятся три шага и рассылка результата. Три модуля — «The three modules shown represent the three conceptual steps required to map high-level business policy statements to the electronic representation required for runtime policy decision-making and enforcement», а менеджер служб безопасности стоит рядом с ними, а не среди них: его дело — обновить сами управляемые системы. Читать эту строку как описание существующего класса систем нельзя: разд. 6.2 говорит, что сегодня почти всё делается вручную, и что «at this point the future arrows on the right of the diagram represent magic». В дорожной карте разд. 6.4 многовендорная система управления политикой стоит последним пунктом — то есть это цель, а не отправная точка.
Примеры
Отображение, перевод и инстанцирование — концептуальные шаги: обобщённое к своему, политика к техническим стандартам, стандарты к экземплярам устройств. В одном продукте они могут быть неразделимы.
O-ESA (The Open Group Guide G112), разд. 6.3 — описание системы управления политикой
Разд. 6.2 описывает левую часть рисунка так: «essentially all of the policy and standards definition process is manual», а внедрение опирается на конфигурационные чек-листы под каждый технический стандарт и тип системы.
O-ESA (The Open Group Guide G112), разд. 6.2 — текущее состояние автоматизации политик
Разд. 6.4 ставит многовендорную систему управления политикой со стандартными языками и протоколами в конец пути: она становится возможной по мере созревания стандартов и общих продуктов управления, а не до них.
O-ESA (The Open Group Guide G112), разд. 6.4 — дорожная карта автоматизации политик
Определение из первоисточника
дословная выпискаThe three modules shown represent the three conceptual steps required to map high-level business policy statements to the electronic representation required for runtime policy decision-making and enforcement. The security services manager is the management component required to update each of the managed security systems that are affected.
Три показанных модуля представляют три концептуальных шага, необходимых для отображения положений деловой политики высокого уровня на электронное представление, требуемое для принятия решений по политике и обеспечения её исполнения во время выполнения. Менеджер служб безопасности — управляющий компонент, необходимый для обновления каждой из затронутых управляемых систем безопасности.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Три модуля системы — отображения политики, перевода политики и инстанцирования технических стандартов — вынесены здесь отдельными строками, как и менеджер служб безопасности.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей