Sisällysluettelo:
Määritelmä - mitä suojausarkkitehtuuri tarkoittaa?
Suojausarkkitehtuuri on yhtenäinen tietoturvasuunnittelu, joka kattaa tietyn skenaarion tai ympäristön tarpeet ja mahdolliset riskit. Se määrittelee myös, milloin ja missä turvavalvontaa on sovellettava. Suunnitteluprosessi on yleensä toistettavissa.
Tietoturva-arkkitehtuurissa suunnitteluperiaatteet ilmoitetaan selkeästi, ja perusteelliset turvallisuusohjauksen eritelmät dokumentoidaan yleensä itsenäisissä asiakirjoissa. Järjestelmäarkkitehtuuria voidaan pitää suunnitteluna, joka sisältää rakenteen ja osoittaa yhteyden rakenteen komponenttien välillä.
Techopedia selittää turvallisuusarkkitehtuuria
Tietoturva-arkkitehtuurin keskeiset ominaisuudet ovat seuraavat:
- Suhteet ja riippuvuudet: Tarkoittaa suhdetta IT-arkkitehtuurin eri komponenttien välillä ja tapaa, jolla ne riippuvat toisistaan.
- Edut: Tietoturva-arkkitehtuurin tärkein etu on sen standardointi, mikä tekee siitä kohtuuhintaisen. Suojausarkkitehtuuri on kustannustehokas, koska arkkitehtuurissa kuvattuja hallintalaitteita käytetään uudelleen.
- Muoto: Suojausarkkitehtuuri liittyy IT-arkkitehtuuriin; se voi kuitenkin tapahtua monissa muodoissa. Se sisältää yleensä luettelon tavanomaisista säätimistä suhteiden kaavioiden, periaatteiden ja niin edelleen.
- Ohjaimet: Turvallisuusohjeet määritetään neljän tekijän perusteella:
- Riskienhallinta
- Benchmarking ja hyvät käytännöt
- taloudellinen
- Lakisääteiset ja sääntelevät
Tietoturva-arkkitehtuurin tärkeimmät vaiheet ovat seuraavat:
- Arkkitehtuuririskien arviointi: Arvioi elintärkeiden liiketoimintaomaisuuden liiketoimintavaikutus sekä haavoittuvuuksien ja tietoturvauhkien kertoimet ja vaikutukset.
- Turvallisuusarkkitehtuuri ja -suunnittelu: Turvapalvelujen suunnittelu ja arkkitehtuuri, jotka helpottavat liiketoiminnan riskialtistuksen tavoitteita.
- Toteuttaminen: Turvapalvelut ja prosessit toteutetaan, käytetään ja hallitaan. Varmennuspalvelut on suunniteltu varmistamaan, että turvallisuuspolitiikka ja -standardit, turvallisuusarkkitehtuuripäätökset ja riskienhallinta heijastuvat todellisessa suorituksenaikaisessa toteutuksessa.
- Operaatiot ja seuranta: Päivittäiset prosessit, kuten uhkien ja haavoittuvuuksien hallinta sekä uhkien hallinta. Tässä toteutetaan toimenpiteitä toimintatilan valvomiseksi ja käsittelemiseksi järjestelmäturvallisuuden syvyyden ja laajuuden lisäksi.
