Архитектура безопасности (Security architecture)

Архитектура безопасности (Security architecture) - системная модель защиты информационных систем, сетей, данных и связанных с ними ресурсов. Она определяет правила, средства, процессы и границы доверия, которые помогают предотвращать угрозы, обнаруживать нарушения и снижать последствия инцидентов.

Что означает термин

Архитектура безопасности описывает, как защитные меры связаны между собой и учитывают особенности конкретной технической среды. Она объединяет политики, инструменты и процедуры для противодействия кибератакам, реагирования на инциденты и выполнения требований регулирования.

В стандартизованном сетевом контексте термин также используется для обозначения дополнения ISO к модели OSI, определяющего меры безопасности в информационной сети.

Как устроено

Архитектура безопасности включает идентификацию и управление доступом, сетевую защиту, шифрование данных, защиту вычислительных нагрузок, телеметрию и правила взаимодействия между компонентами. При проектировании учитываются границы доверия и пути применения защитных правил.

В облачных системах защитные меры распределяются между идентификацией, данными, сетями, рабочими нагрузками и плоскостями управления. Такое распределение учитывает модель разделённой ответственности между участниками облачной среды.

Где применяется

Архитектура безопасности применяется при проектировании информационных систем, сетей и облачных сред. К её элементам относятся правила доступа и аутентификации, сегментация сетевого трафика, шифрование данных при хранении и передаче, управление криптографическими ключами, мониторинг и процессы реагирования на инциденты.

Ошибочная конфигурация ресурсов, слабый контроль доступа и недостаточная видимость происходящего могут привести к компрометации систем и данных. Непродуманная или непроверенная архитектура может не обеспечить предотвращение нарушения и эффективное реагирование на инцидент.