Политика или правила Policy or Rules
Простыми словами
Это один из четырёх входов решения, и путать его с политикой в смысле управления не стоит: там политика — «A broad statement authorizing a course of action to enforce the organization's guiding principles for a particular control domain», её читают люди. Здесь нужно другое: «we need a statement of the policy (or rule) that can be interpreted by the PDP», то есть формулировка, которую разбирает машина. Между этими двумя вещами лежит вся глава об автоматизации политики — сопоставление, перевод и создание экземпляров. Вторая частая путаница — с репозиторием политик: правило это содержимое, репозиторий место. Формы содержимого перечислены прямо: служба каталогов общего назначения, набор источников, видимый как виртуальный или метакаталог, либо репозиторий конкретного продукта.
Примеры
Модуль перевода берёт предприятийные формулировки политики и по описанию вычислительной среды производит технические стандарты; руководство подчёркивает, что одно положение политики может разворачиваться в несколько реализующих стандартов — по числу технических средств и разновидностей конечных точек.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 6.3 — Policy Translation Module в модели автоматизации политики
Формулировка политики бесполезна в одиночку: PDP сводит её с данными инициатора, цели и среды. Поэтому в реестре все четыре стоят одним классом — это входы одного и того же решения, а не разнородные сущности.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.3.1 — перечень сведений, нужных для принятия решения
Электронные представления политики могут выражаться на языке политик на базе XML, записями каталога, записями файла конфигурации или иначе; часто их настраивают прямо в проприетарном интерфейсе продукта. В примере автоматизации по HIPAA взят XACML, и тут же оговорено, что другим доменам политики его может не хватить.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.2 и 6.3.1 — формы электронного представления политики и пример н…
Определение из первоисточника
дословная выпискаIn order to make a policy decision about a request of some resource, we need a statement of the policy (or rule) that can be interpreted by the PDP. In the conceptual architecture, this is shown as the policy repository, which may be a general-purpose directory service, a combination of directory data sources accessed as a virtual directory or meta-directory, or a product-specific policy repository.
Чтобы принять решение по политике относительно запроса к некоторому ресурсу, нужна формулировка политики (или правила), которую сможет интерпретировать PDP. В концептуальной архитектуре это показано как репозиторий политик, которым может быть служба каталогов общего назначения, комбинация источников данных каталогов, доступная как виртуальный каталог или метакаталог, либо репозиторий политик конкретного продукта.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- В концептуальной архитектуре это репозиторий политик: служба каталогов общего назначения, комбинация источников каталогов как виртуальный или метакаталог, либо репозиторий политик конкретного продукта.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов