Роль актива AssetRole
Простыми словами
AssetRole (роль актива) — контекстный двойник Asset: тот же предмет анализа защищённости, но взятый не сам по себе, а в употреблении внутри другого элемента. Абстрактен, и это важно: в модель ставят потомков — OperationalRole, ResourceRole, OperationalConnector, ResourceConnector, ServiceConnector, OperationalInformationRole, ResourceInformationRole. Родителем у него стоит ResourceRole ИЗ МЕТАМОДЕЛИ BPMN (UAF по своим принципам переиспользует понятия BPMN, а не переизобретает их), плюс SubjectOfSecurityConstraint — право быть предметом ограничения безопасности, и MeasurableElement — право нести измерения. Пара Asset/AssetRole — та же логика, что «тип и его использование»: риск на Asset касается всех употреблений, риск на AssetRole — одного. Ошибка — вешать ProtectsInContext на Asset: этот кортеж прицепляется именно к AssetRole.
Примеры
ProtectsInContext связывает меру защиты не с активом, а с ролью: в стандарте у него конец protectedAssetRole кратности 0..1 указывает на AssetRole. Значит «этот межсетевой экран защищает вот эту базу в вот этом контуре» выражается через роль.
UAF DMM 1.3, разд. 9.1.8, ProtectsInContext — конец protectedAssetRole указывает на AssetRole
AssetRole обобщает и роли (OperationalRole, ResourceRole, две информационные роли), и соединители (OperationalConnector, ResourceConnector, ServiceConnector). То есть канал обмена в UAF — тоже употребление актива, и на него так же вешаются ограничения безопасности.
UAF DMM 1.3, разд. 9.1.4, 9.1.5, 9.1.7, 9.1.8 — AssetRole в Generalization у семи элементов
Вид Security Traceability описан как отображение риска на владельца риска, меры снижения и затронутые роли активов. Роль здесь не деталь оформления: без неё нельзя сказать, что риск задевает актив лишь в одной из его конфигураций.
UAF DMM 1.3, разд. 8.1.8, вид Security Traceability — depicts the mapping of a risk to each of the following: risk owner, risk mitigations, and affected asset…
Определение из первоисточника
дословная выпискаAn abstract element that indicates the types of elements that can be affected by Risk in the particular context. AssetRole as applied to Security views, is an abstract element that indicates the type of elements that can be considered as a subject for security analysis in the particular context.
Абстрактный элемент, указывающий, какие виды элементов могут быть затронуты риском в конкретном контексте. В представлениях безопасности — предмет анализа защищённости в конкретном контексте.
Связи
Исходящие
- Обобщение — таксономическое отношение «частное → общее»BPMN2Metamodel::ResourceRole
- Обобщение — таксономическое отношение «частное → общее»SubjectOfSecurityConstraint
- Обобщение — таксономическое отношение «частное → общее»MeasurableElement
Входящие
- Обобщение — таксономическое отношение «частное → общее»OperationalRole
- Обобщение — таксономическое отношение «частное → общее»OperationalConnector
- Обобщение — таксономическое отношение «частное → общее»ServiceConnector
- Обобщение — таксономическое отношение «частное → общее»ResourceRole
- Обобщение — таксономическое отношение «частное → общее»ResourceConnector
- Обобщение — таксономическое отношение «частное → общее»OperationalInformationRole
- Обобщение — таксономическое отношение «частное → общее»ResourceInformationRole
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormОргструктураРоли и доступыРеестр процессов