İçindekiler:
Tanım - Güvenlik Mimarisi ne anlama geliyor?
Güvenlik mimarisi, belirli bir senaryoda veya ortamda yer alan gereklilikleri ve potansiyel riskleri ele alan birleşik bir güvenlik tasarımıdır. Ayrıca, güvenlik denetimlerinin ne zaman ve nerede uygulanacağını da belirtir. Tasarım süreci genellikle tekrarlanabilir.
Güvenlik mimarisinde, tasarım ilkeleri açıkça rapor edilir ve derinlemesine güvenlik kontrol özellikleri genellikle bağımsız belgelerde belgelenir. Sistem mimarisi, bir yapı içeren ve o yapının bileşenleri arasındaki bağlantıya yönelik bir tasarım olarak düşünülebilir.
Techopedia Güvenlik Mimarisini Açıklıyor
Güvenlik mimarisinin temel özellikleri aşağıdaki gibidir:
- İlişkiler ve Bağımlılıklar: BT mimarisindeki çeşitli bileşenler ile birbirlerine bağımlı olma biçimleri arasındaki ilişkiyi ifade eder.
- Faydaları: Güvenlik mimarisinin ana avantajı, onu uygun hale getiren standardizasyonudur. Güvenlik mimarisi, mimaride açıklanan kontrollerin yeniden kullanılması nedeniyle düşük maliyetlidir.
- Form: Güvenlik mimarisi, BT mimarisiyle ilişkilidir; ancak, çeşitli şekillerde olabilir. Genellikle ilişki şemalarına, ilkelerine ve benzerlerine ek olarak geleneksel denetimlerin bir kataloğunu içerir.
- Sürücüler: Güvenlik kontrolleri dört faktöre göre belirlenir:
- Risk yönetimi
- Kıyaslama ve iyi uygulama
- Parasal
- Yasal ve düzenleyici
Güvenlik mimarisi sürecindeki temel aşamalar şunlardır:
- Mimari Risk Değerlendirmesi: Hayati önemdeki ticari varlıkların iş üzerindeki etkisini ve güvenlik açıklarının ve güvenlik tehditlerinin olasılık ve etkilerini değerlendirir.
- Güvenlik Mimarisi ve Tasarımı: İş riskine maruz kalma hedeflerini kolaylaştıran güvenlik hizmetlerinin tasarımı ve mimarisi.
- Uygulama: Güvenlik hizmetleri ve süreçleri uygulanır, işletilir ve kontrol edilir. Güvence hizmetleri, güvenlik ilkesi ve standartlarının, güvenlik mimarisi kararlarının ve risk yönetiminin gerçek çalışma zamanı uygulamasında yansıtılmasını sağlamak için tasarlanmıştır.
- İşlemler ve İzleme: Tehdit ve güvenlik açığı yönetimi ve tehdit yönetimi gibi günlük süreçler. Burada, sistem güvenliğinin derinliğine ve genişliğine ek olarak operasyonel durumu denetlemek ve ele almak için önlemler alınır.
