Службы безопасности Security Services
Простыми словами
Это собирательная строка: не отдельная служба, а класс, в который входят все прочие. Смысл её существования задан домашней аналогией руководства: «The security services are the security infrastructure bill of materials», то есть спецификация материалов — «These are the core functions we need to actually assemble a cohesive security infrastructure». В концептуальной рамке они стоят рядом с ресурсами и точками решения и исполнения, а в концептуальной архитектуре разворачиваются в шесть служб времени выполнения. Главная ошибка при работе с этим уровнем названа источником прямо: составить перечень служб легко, и оттого возникает соблазн вывести из него план. Руководство предупреждает, что это соблазн естественный и ошибочный: спецификация выводится из плана, а не наоборот.
Примеры
Концептуальная архитектура раскладывает класс на контроль доступа, защиту границ, обнаружение, контроль содержимого, аудит и криптографию. Каждая стоит в реестре отдельной строкой, потому что у каждой свой шаблон в разд. 4.6.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.3 — обзор служб управления политикой и служб времени выполнения
«On the right are the specific runtime security services and their associated resources and PEPs». То есть у каждой службы в схеме есть свой защищаемый ресурс и своя точка исполнения — служба без них не описана, а лишь названа.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.3 — правая часть концептуальной архитектуры
Список нужных материалов для дома составить легко, но без плана не назвать ни количеств, ни типов; то же и со службами безопасности — без плана нельзя точно перечислить продукты и платформы. Подробная спецификация выводится из плана.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 2.3 — домашняя аналогия, рассуждение о спецификации материалов
Определение из первоисточника
дословная выпискаThese are the core functions of the O‑ESA that cooperate to provide a complete enterprise security services system.
Это основные функции O-ESA, которые совместно обеспечивают полную систему служб безопасности предприятия.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Рис. 10 раскрывает их в шесть runtime-служб: access control, border protection, detection, content control, auditing, cryptographic. Каждая из них вынесена здесь отдельной строкой в классе «Сервис безопасности».
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов