보안 아키텍처와 보안 디자인의 차이점은 무엇입니까?

작가: Judy Howell
창조 날짜: 5 칠월 2021
업데이트 날짜: 1 칠월 2024
Anonim
정보보안컨설팅 1일(1)
동영상: 정보보안컨설팅 1일(1)

콘텐츠

큐:

보안 아키텍처와 보안 디자인의 차이점은 무엇입니까?


에이:

보안 아키텍처와 보안 설계는 IT 전문가가 시스템에 대한 포괄적 인 보안을 제공하는 방식의 요소입니다. 그러나이 두 용어는 약간 다릅니다.

보안 아키텍처는 보안 시스템이 작동 할 수 있도록하는 리소스 및 구성 요소 집합입니다. 보안 아키텍처에 대해 말하는 것은 보안 시스템이 설정되는 방법과 모든 개별 부분이 개별적으로 또는 전체적으로 작동하는 방식에 대해 이야기하는 것을 의미합니다. 예를 들어, 전체 시스템과 관련하여 네트워크 모니터 또는 보안 소프트웨어 응용 프로그램과 같은 리소스를 보는 것은 보안 아키텍처를 해결하는 것으로 설명 할 수 있습니다.

보안 설계는 보안을 용이하게하기 위해 해당 하드웨어 및 소프트웨어 요소를 배치하는 기술과 방법을 말합니다. 핸드 쉐이킹 및 인증과 같은 항목은 네트워크 보안 설계의 일부가 될 수 있습니다. 반대로 핸드 셰이 킹 및 인증을 용이하게하는 응용 프로그램, 도구 또는 리소스는 보안 아키텍처의 일부입니다. 보안 아키텍처와 보안 디자인이 종종 같은 문장으로 들어가는 이유 중 하나는 전문가들이 "사용중인 데이터"를 보호하는 효과적인 방식으로 개념 (디자인)을 구현하기 위해 리소스 세트 (아키텍처)를 사용하고 있기 때문입니다. 시스템을 통해 전송 됨) "미사용 데이터"(아카이브 된 데이터)

IT 전문가는 다양한 원칙과 아이디어를 사용하여 보안 설계를 해결합니다. 개념 보안 도메인 또는 레벨을 사용하는 예가 있습니다. 엘리트 수의 관리자와 많은 수의 사용자 사이에 엄청난 간격을 두는 것이 시스템을 보호하는 한 방법입니다. 사용중인 데이터를 직접 모니터링하고 제어하는 ​​것도 일반적인 보안 설계 요소입니다. IT 전문가는 보안 설계의 다양한 부분을 분리하면 보안 및 추상화가 향상되거나 폐쇄 형 엔지니어링이 보안 위반으로 이어지는 일부 리버스 엔지니어링을 방지 할 수있는 추가 설계 요소로 계층화 또는 추상화에 대해 이야기 할 수 있습니다.