Daftar Isi:
Definisi - Apa arti Arsitektur Keamanan?
Arsitektur keamanan adalah desain keamanan terpadu yang membahas kebutuhan dan potensi risiko yang terlibat dalam skenario atau lingkungan tertentu. Ini juga menentukan kapan dan di mana menerapkan kontrol keamanan. Proses desain umumnya direproduksi.
Dalam arsitektur keamanan, prinsip-prinsip desain dilaporkan dengan jelas, dan spesifikasi kontrol keamanan yang mendalam umumnya didokumentasikan dalam dokumen independen. Arsitektur sistem dapat dianggap sebagai desain yang mencakup struktur dan membahas hubungan antara komponen-komponen struktur itu.
Techopedia menjelaskan Arsitektur Keamanan
Atribut utama arsitektur keamanan adalah sebagai berikut:
- Hubungan dan Ketergantungan: Menandakan hubungan antara berbagai komponen di dalam arsitektur TI dan cara mereka bergantung satu sama lain.
- Manfaat: Keuntungan utama arsitektur keamanan adalah standarisasi, yang membuatnya terjangkau. Arsitektur keamanan berbiaya efektif karena penggunaan kembali kontrol yang dijelaskan dalam arsitektur.
- Bentuk: Arsitektur keamanan dikaitkan dengan arsitektur TI; Namun, itu dapat mengambil berbagai bentuk. Biasanya termasuk katalog kontrol konvensional selain diagram hubungan, prinsip, dan sebagainya.
- Driver: Kontrol keamanan ditentukan berdasarkan empat faktor:
- Manajemen risiko
- Benchmarking dan praktik yang baik
- Keuangan
- Hukum dan peraturan
Fase utama dalam proses arsitektur keamanan adalah sebagai berikut:
- Penilaian Risiko Arsitektur: Mengevaluasi pengaruh bisnis dari aset bisnis vital, dan peluang serta dampak kerentanan dan ancaman keamanan.
- Arsitektur dan Desain Keamanan: Desain dan arsitektur layanan keamanan, yang memfasilitasi tujuan paparan risiko bisnis.
- Implementasi: Layanan dan proses keamanan diimplementasikan, dioperasikan dan dikendalikan. Layanan jaminan dirancang untuk memastikan bahwa kebijakan dan standar keamanan, keputusan arsitektur keamanan, dan manajemen risiko dicerminkan dalam implementasi runtime nyata.
- Operasi dan Pemantauan: Proses sehari-hari, seperti manajemen ancaman dan kerentanan dan manajemen ancaman. Di sini, langkah-langkah diambil untuk mengawasi dan menangani keadaan operasional di samping kedalaman dan luasnya keamanan sistem.
