Менеджер служб безопасности Security Service Manager
Простыми словами
Единственный элемент системы управления политикой, который не является шагом преобразования. Три модуля считают, ЧТО должно быть настроено; менеджер служб безопасности доставляет посчитанное туда, где оно работает: «The security service manager is responsible for updating local policy/configuration repositories for the affected security services», и делает это через агентов управления безопасностью на управляемых системах. Он же обозначает границу готовности: «Once the local repositories have been updated, the security services environment is ready for runtime decision-making and enforcement». Дальше начинается исполнение в реальном времени, а не преобразование политики. Мелочь для аккуратного чтения: издание называет этот элемент двумя написаниями — security services manager в общем описании системы и security service manager в собственном пункте.
Примеры
Обновление доходит до службы не напрямую, а через местного агента управления безопасностью — именно так модель разводит центральное решение и локальную реализацию.
O-ESA (The Open Group Guide G112), разд. 6.3 — менеджер служб безопасности
Разд. 6.3 предупреждает: местные PDP могут быть менее способными и тесно сращёнными с проприетарным хранилищем, поэтому «local security management agents may have additional responsibilities, such as mapping policy/configuration updates to proprietary interfaces».
O-ESA (The Open Group Guide G112), разд. 6.3 — исполнение и принятие решений в реальном времени
Некоторые точки принятия решения читают центральные репозитории политики напрямую. Для них рассылка не нужна — менеджер служб безопасности обслуживает те службы, у которых хранилище своё.
O-ESA (The Open Group Guide G112), разд. 6.3 — центральные и местные точки принятия решения
Определение из первоисточника
дословная выпискаThe security service manager is responsible for updating local policy/configuration repositories for the affected security services. This is accomplished through interactions with the security management agents at each of the managed systems. Once the local repositories have been updated, the security services environment is ready for runtime decision-making and enforcement.
Менеджер служб безопасности отвечает за обновление локальных репозиториев политики и конфигурации для затронутых служб безопасности. Это достигается взаимодействием с агентами управления безопасностью на каждой из управляемых систем. После обновления локальных репозиториев среда служб безопасности готова к принятию решений и обеспечению исполнения во время выполнения.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Работает через агентов управления безопасностью на каждой управляемой системе; у локальных агентов могут быть дополнительные обязанности, например отображение обновлений политики и конфигурации на проприетарные интерфейсы.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей