Администрирование безопасности Security Administration
Простыми словами
Название сбивает с толку: это не служба поддержки, а процесс, который приводит развёрнутую технику в предписанное политикой состояние — «planning, coordinating, and implementing the technologies and best practices required to create and maintain secure access to resources and protect the integrity of system and device configurations». Два подкомпонента делят мир по объекту. Управление идентичностью занимается людьми и правами: «Identity management is responsible for the creation, modification, and termination» цифровых идентичностей, «including the workflow process for managing both identity and access management information», плюс токены и сертификаты. Настройка устройств занимается техникой: «Device configuration is responsible for technical standards instantiation at the device level» — и это то самое место, куда сегодня приземляется вся глава 6.
Примеры
Разд. 5.3 не случайно повторяет формулировку главы 6 и отправляет читателя туда за предысторией — «see Section 6.2 for background information». Инстанцирование стандартов сегодня ручное, но место в модели у него то же.
O-ESA (The Open Group Guide G112), разд. 5.3 — настройка устройств
«It is also responsible for ensuring that updates to the actual devices are reflected in the asset database» — без этой обратной записи инвентарь расходится с реальностью, и следом ломается управление уязвимостями.
Разд. 2.2 называет его просто администрированием: «The process for securing the organization's operational digital assets against accidental or unauthorized modification or disclosure». Имя строки реестра взято из главы 5.
O-ESA (The Open Group Guide G112), разд. 2.2 — состав процессов эксплуатации
Определение из первоисточника
дословная выпискаSecurity administration includes the components and processes for securing the organization’s operational digital assets against accidental or unauthorized modification or disclosure. This is accomplished by planning, coordinating, and implementing the technologies and best practices required to create and maintain secure access to resources and protect the integrity of system and device configurations.
Администрирование безопасности включает компоненты и процессы защиты эксплуатируемых цифровых активов организации от случайного или несанкционированного изменения или раскрытия. Это достигается планированием, координацией и внедрением технологий и лучших практик, необходимых для создания и поддержания защищённого доступа к ресурсам и защиты целостности конфигураций систем и устройств.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Разд. 5.3 называет два подкомпонента: управление идентичностью (создание, изменение и прекращение цифровых идентичностей, включая процесс согласования, а также управление токенами аутентификации и сертификатами) и настройка устройств (инстанцирование технических стандартов на уровне устройства и отражение обновлений в базе активов). Разд. 2.2 даёт то же короче и под именем «Administration».
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormРеестр процессовИмитационное моделированиеАрхитектура систем и интеграций