Данные цели Target Data
Простыми словами
Из четырёх входов решения этот единственный, про который источник прямо говорит, что он не работает так, как хотелось бы. Данные инициатора лежат в каталоге LDAP, данные среды вроде времени суток доступны точке решения легко, а вот с целью беда: «most solutions require embedding some of the PDP logic into the end application or service» — то есть часть логики решения приходится вносить внутрь приложения, чем разрушается сам замысел вынесенного решения. Заявленное направление обратное: чтобы точка решения могла запрашивать атрибуты цели у сторожа. Отсюда практический вывод при чтении реестра: строка описывает не готовый механизм, а признанную трудность, и всё, что в O-ESA сказано про метки содержимого, — это попытка её обойти.
Примеры
Данные инициатора создаются и поддерживаются службами управления идентичностью в каталоге LDAP; данные среды частично тривиальны, частично недостижимы — «Although the user location may be very relevant to the decision-making process, under many circumstances that information cannot be reliably obtained»; данные цели трудны всегда.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.3.1 — Initiator Data, Environment Data и Target Data
Политико-управляемый замысел криптографических служб описан так: определить политику шифрования для данных в передаче и в покое в центральном репозитории, а затем «apply the policy based on content tags connected directly to the targets». Метка — способ дать цели атрибут заранее.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.6.10 — политико-управляемое видение криптографических служб
Будущее решение видится обобщённым: точка принятия решения запрашивает у точки исполнения атрибуты цели, нужные в процессе принятия решения. Пока этого нет, каждое приложение хранит кусок чужой логики, и политика перестаёт быть единой.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.3.1 — заявленное направление в описании Target Data
Определение из первоисточника
дословная выпискаTarget data is data about the target resource and is typically related to information sensitivity or content classification. Maintenance and retrieval of target data are among the most difficult functions of policy-driven security architecture. Today, most solutions require embedding some of the PDP logic into the end application or service for dealing with the target data involved in the decision-making process. In the future, a more generalized solution will provide mechanisms for the PDP to query the PEP for target attributes required in the decision-making process.
Данные цели — это данные о целевом ресурсе, обычно связанные с чувствительностью информации или классификацией содержимого. Сопровождение и извлечение данных цели — одна из наиболее трудных функций политико-управляемой архитектуры безопасности. Сегодня большинство решений требует встраивания части логики PDP в конечное приложение или службу для работы с данными цели, участвующими в процессе принятия решения. В будущем более обобщённое решение даст PDP механизмы запроса у PEP атрибутов цели, необходимых в процессе принятия решения.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Документ называет эти данные самой трудной частью политико-управляемой архитектуры
«Maintenance and retrieval of target data are among the most difficult functions of policy-driven security architecture». Сегодня решения требуют встраивания части логики PDP в само приложение; в будущем PDP должен уметь запрашивать атрибуты цели у PEP.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов