Корпоративные архитектуры

Защищает (связь) Protects

Простыми словами

Protects (защищает) — кортеж, утверждающий, что мера защиты требуется для защиты актива. Концы называются protectingControl (SecurityControl) и protectedAsset (Asset), оба кратности 1. Это связь типового уровня: она говорит «данный контроль нужен для данного вида актива» и действует на все употребления актива. Если требуется сказать про одну конкретную конфигурацию, берут ProtectsInContext, который цепляется к AssetRole. Родитель — MeasurableElement, поэтому на само утверждение можно навесить измерения. Частая ошибка — считать Protects синонимом Mitigates: Mitigates связывает меру с риском, Protects — меру с активом. Обе связи нужны одновременно, иначе из модели нельзя вывести, ни от чего защищаемся, ни что именно защищаем.

Примеры

Два конца связи

У Protects конец protectingControl указывает на SecurityControl, конец protectedAsset — на Asset, оба с кратностью 1. Значит каждая строка Protects — ровно одна пара «мера — актив», а не групповое утверждение о наборе.

UAF DMM 1.3, разд. 9.1.8, Protects — концы protectingControl и protectedAsset

Прослеживаемость защиты

Protects показывают в двух видах: Security Controls, где выявляют меры для снижения рисков, и Security Traceability, где риск отображают на владельца, меры снижения и затронутые роли активов. Первый отвечает «что назначено», второй — «на что это легло».

UAF DMM 1.3, разд. 8.1.8 — Protects в перечнях элементов видов Security Controls и Security Traceability

Не путать с обоснованием

Требование к мере выражают через Satisfy: на диаграмме вида Security Controls он связывает Requirement с SecurityControl. Protects же не про соответствие требованию, а про то, чей именно актив эта мера прикрывает.

UAF DMM 1.3, разд. 8.1.8, диаграмма вида Security Controls — Satisfy с концами satisfiedRequirement и satisfiedSecurityControl