Службы Services
Простыми словами
Строка-указатель: сами службы описывает не глава 5, а технологическая архитектура — «The core security functions defined by the security technology architecture that support devices and applications, as well as other security operations processes». В эксплуатации они появляются как то, что надо поддерживать в рабочем состоянии, а не как то, что здесь определяется, и искать их состав в главе 5 бесполезно. Полный перечень удобнее всего смотреть в чек-листе прил. B: под технологической архитектурой там перечислены двадцать восемь служб — от точек исполнения и принятия решений по политике до служб каталогов, обнаружения вторжений, журналирования и цифровой подписи. Отличие от соседней строки устройств и приложений — в направлении: службы предоставляют защиту, устройства и приложения её потребляют.
Примеры
Прил. B устроен так, чтобы вопрос не терялся: «this checklist uses the Attack Surface concept (Data, Method, and Channel) to enumerate what security services are used to provide security to what assets».
O-ESA (The Open Group Guide G112), прил. B — чек-лист архитектуры безопасности
В модели автоматизации главы 6 менеджер служб безопасности обновляет локальные репозитории политики и конфигурации именно «for the affected security services», через агентов управления на местах.
O-ESA (The Open Group Guide G112), разд. 6.3 — менеджер служб безопасности
Глава 5 делит свои процессы на два вида: те, что делают развёрнутую технику соответствующей политике, и «the administration, event, and incident management processes required to enforce policy within the environment». Службы — предмет обоих.
O-ESA (The Open Group Guide G112), разд. 5 — вводная часть об эксплуатации безопасности
Определение из первоисточника
дословная выпискаThe core security functions defined by the security technology architecture that support devices and applications, as well as other security operations processes.
Основные функции безопасности, определяемые технологической архитектурой безопасности, которые поддерживают устройства и приложения, а также прочие процессы эксплуатации безопасности.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Состав этих функций задан шаблоном служб разд. 4.4.3, 4.5.3 и 4.6 — они вынесены здесь отдельными строками в классе «Сервис безопасности».
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей