Корпоративные архитектуры

Усиливает (связь) Enhances

Простыми словами

Enhances (усиливает) — кортеж, то есть по легенде диаграмм элемент, обозначающий отношение между элементами, а не сущность. Связывает EnhancedSecurityControl с базовым SecurityControl: концы называются tailoredControl и control. Класс отношения, а не сущности, объясняет и родителя — MeasurableElement: на само отношение можно навесить измерения, скажем, оценку прироста защищённости от усиления. В реестре такие кортежи легко принять за «связь на диаграмме» и не заводить их вовсе; в UAF это ошибка — без Enhances усиление висит в воздухе, а вид Security Controls не может собрать перекрытие. Обратите внимание: Enhances относится только к паре «мера — усиление»; связь меры с риском выражает Mitigates, а с активом — Protects.

Примеры

Кортеж, а не сущность

По легенде диаграмм кортеж обозначает отношение, существующее между элементами. Enhances определён как кортеж, связывающий EnhancedSecurityControl с SecurityControl, — поэтому в реестре он стоит строкой наравне с сущностями.

UAF DMM 1.3, разд. 7.3 — A Tuple denotes a relationship that exists between elements; разд. 9.1.8 — определение Enhances

Три разных кортежа вокруг меры защиты

Protects связывает меру с активом, Mitigates — меру с риском, Enhances — усиленную меру с базовой. Все три показывают в виде Security Controls, и подмена одного другим ломает ответ на вопрос, зачем мера введена.

UAF DMM 1.3, разд. 9.1.8 и 9.1.12 — определения Protects, Mitigates и Enhances

Зачем ему измеримость

Enhances наследуется от MeasurableElement — абстрактного типа, объединяющего элементы, к которым можно применять наборы измерений. Значит эффект усиления можно выразить числом прямо на отношении, а не только на самой мере.

UAF DMM 1.3, разд. 9.1.12 — MeasurableElement: grouping elements that can be measured by applying MeasurementSets to them