Садржај
П:
Која је разлика између безбедносне архитектуре и безбедносног дизајна?
А:
И безбедносна архитектура и безбедносни дизајн су елементи како ИТ професионалци раде на пружању свеобухватне безбедности система. Међутим, ова два појма су мало другачија.
Сигурносна архитектура је скуп ресурса и компоненти сигурносног система који јој омогућавају да функционише. Говорити о сигурносној архитектури значи разговарати о томе како је постављен сигурносни систем и како раде сви његови појединачни делови, појединачно и као целина. На пример, посматрање ресурса попут мрежног монитора или софтвера за безбедносни софтвер у конзоли целокупног система може се описати као адресирање сигурносне архитектуре.
Сигурносни дизајн односи се на технике и методе који позиционирају те хардверске и софтверске елементе да би се олакшала сигурност. Ставке попут руковања и провјере аутентичности могу бити дијелови сигурносног дизајна мреже. Насупрот томе, апликације, алати или ресурси који олакшавају руковање и аутентификацију били би делови безбедносне архитектуре. Део разлога што архитектура безбедности и дизајн безбедности толико често иду у истој реченици је да професионалци користе скупове ресурса (архитектуру) да би применили концепт (дизајн) на ефикасне начине који чувају оба „података у употреби“ (као преноси се путем система) и „подаци у мировању“ (подаци који се архивирају.)
ИТ професионалци користе се разним принципима и идејама за решавање безбедносног дизајна. Неки примери су употреба концептуалних безбедносних домена или нивоа, где је стварање огромног јаза између елитног броја администратора и великог броја корисника један од начина заштите система. Директно надгледање и контрола података у употреби су такође уобичајени елементи безбедносног дизајна. ИТ професионалци такође могу говорити о слојевитости или апстракцији као додатним дизајнерским елементима, где одвајање различитих делова сигурносне архитектуре може пружити бољу сигурност и апстракцију, или инжењеринг са затвореним вратима може спречити неке врсте обрнутог инжењерства које доводе до нарушавања безбедности.