FEAF Корпоративные архитектурыSP-1 Security Controls Catalog
Describes the total set of security controls from which the developer may choose those that are applicable for the effort
Каталог мер защиты Security Control Catalogue
На какой вопрос отвечает «Какие меры защиты доступны для выбора и как они соотносятся с активами и угрозами?»
Это полный перечень доступных мер безопасности и сервисов, из которого разработчик подбирает нужные для конкретной задачи. В архитектуре это часто выделяют как отдельный слой, описывающий активы, их уязвимости, угрозы и средства защиты.
Аналогия Это как список всех инструментов в мастерской, из которого мастер выбирает только те, что нужны для текущего ремонта.
Разобраться
Зачем это нужно
Нужно, чтобы разработчик не изобретал решения заново, а выбирал проверенные компоненты из общего набора. Также это помогает структурировать безопасность, разделяя активы, риски и защитные механизмы.
Применить
Когда это нужно, а когда нет
Когда нужно
- При проектировании системы, где нужно подобрать конкретные меры защиты
- При описании домена кибербезопасности с разбивкой на слои
- При формировании реестра сервисов безопасности и их компонентов
Когда не нужно
- Когда описывается общая логика работы системы, а не её защита
- При проектировании физической инфраструктуры или сети без привязки к мерам безопасности
- Когда требуется описание бизнес-процессов, а не технических средств защиты
Типичные ошибки
- 01Считать каталог готовым решением, не учитывая применимость мер к конкретной работе
- 02Игнорировать связь между защищаемыми активами, угрозами и выбранными средствами защиты
- 03Смешивать каталог мер с описанием конкретных интерфейсов или логической модели данных
Сверить с первоисточниками
Что говорят стандарты
Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.
МАРФА Корпоративные архитектурыКаталог сервисов безопасности
сервисы безопасности и компоненты, предоставляющие их.
Перевод Реестр сервисов безопасности и предоставляющих их компонентов.
Ещё 1 редакция этого подхода
чаще требует выделения её в отдельный домен как минимум с четырьмя основными слоями: защищаемые активы, уязвимости активов, угрозы, средства защиты.
Перевод Четвёртый слой кибербезопасности как отдельного домена.
С чем связано
Связи понятия и его место в структуре подхода.
FEAF
Security — безопасность (референсная модель SRM)
МАРФА
Домен №5. ИТ-технологии (технологическая ИТ-инфраструктура)
Эквиваленты по категориям
Security Control CatalogueБезопасность и риски
Каталог мер защиты.
Семантические различия FEAF делает каталог обязательным артефактом поддомена безопасности; у МАРФА это два слоя — сервисы безопасности и средства защиты.
Корпоративные архитектуры
- FEAFSP-1 Security Controls Catalog
- МАРФА / MARFAКаталог сервисов безопасности
- МАРФА / MARFAСлой средств защиты
Связанные понятия
Понятия, которые обычно смотрят рядом с этим.
14 дней бесплатно
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Попробовать бесплатно Без банковской карты
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей