Ресурсы Resources
Простыми словами
Определение в шесть слов, и вся его работа — обозначить, ради чего построено остальное. Важно не спутать ресурс с целью: цель — это роль в конкретном запросе, а ресурс — то, что вообще подлежит защите, независимо от того, обращается к нему кто-то прямо сейчас или нет. Один и тот же сервер сегодня цель запроса, завтра просто ресурс в описи. Практическое следствие прячется в эксплуатационной главе: защищать можно только то, что перечислено, и знание об активах названо там основанием всей работы — «an organization must be able to respond quickly to threats, and doing so requires knowledge of the assets that may be under attack». Отсюда типичная ошибка: считать перечень ресурсов задачей инвентаризации, а не безопасности.
Примеры
В концептуальной рамке ресурсы — это ИТ-активы, которые защищают службы безопасности. В детальной модели цель определена иначе: приложение, служба или иной ресурс, к которому направлен запрос. Первое — свойство актива, второе — роль в обращении.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.2 и 4.3.1 — Resources в рамке и Target в модели PDP/PEP
Управление уязвимостями начинается с запроса к репозиторию активов: какие системы подвержены новой уязвимости. Руководство прямо называет управление активами основополагающей зависимостью операций безопасности и требует, чтобы репозиторий содержал сведения о конфигурации, владельце и деловом контексте.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 5.1 и 5.5 — Asset Management как зависимость Vulnerability Managem…
Данные цели — чувствительность сведений и классификация содержимого — это и есть атрибуты ресурса, которые запрашивает точка принятия решения. Руководство признаёт, что сопровождение и извлечение этих данных — одна из самых трудных функций политико-управляемой архитектуры.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.3.1 — Target Data среди сведений, нужных PDP
Определение из первоисточника
дословная выпискаThe IT assets that security services protect.
ИТ-активы, которые защищают службы безопасности.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Разд. 4.3.1 описывает ресурс как цель запроса
«The application, service, or other resource to which the request is directed».
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов