Цель Target
Простыми словами
Цель — это адресат конкретного запроса, а не разновидность имущества. Отсюда главное отличие от соседней строки о ресурсах: ресурсом объект является постоянно, целью — только пока к нему обращаются. И вторая половина определения важнее первой: «The target may be a policy repository» — то есть целью бывает не только защищаемый актив, но и само хранилище политики, когда его правит служба управления. Именно этим O-ESA расширяет обычную модель контроля доступа: настройка системы описывается тем же аппаратом, что и её работа, и правка политики так же проходит через сторожевую функцию. Ошибка — считать, что модель описывает только обращения пользователей к данным: половина её смысла в том, что администратор и его консоль тоже внутри модели.
Примеры
Целью может быть репозиторий политик, обновляемый службой управления политикой, либо, по словам источника, «it may be a resource being operated upon by any of the runtime security services». Первый случай — время настройки, второй — время выполнения.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.3.1 — определение цели в перечне участников модели PDP/PEP
Точка обеспечения исполнения определена именно через цель: «The guard function that enforces policy decisions for target resources». Поэтому в схеме к цели нет прямого пути — запрос перехватывается и упаковывается в запрос решения.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.3.1 — определение PEP и основной ход работы модели
Данные о цели (чувствительность сведений, классификация содержимого) руководство называет одной из наиболее трудных функций политико-управляемой архитектуры, и признаёт, что сегодня часть логики решения приходится встраивать прямо в приложение.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.3.1 — Target Data среди сведений, нужных PDP
Определение из первоисточника
дословная выпискаThe application, service, or other resource to which the request is directed. The target may be a policy repository being updated by a policy management service, or it may be a resource being operated upon by any of the runtime security services.
Приложение, служба или иной ресурс, к которому направлен запрос. Целью может быть репозиторий политик, обновляемый службой управления политикой, либо ресурс, над которым выполняет операцию любая из служб безопасности времени выполнения.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Целью может быть как репозиторий политик, обновляемый службой управления политикой, так и ресурс, над которым работает любая из runtime-служб безопасности.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов