Sisu
K:
Mis vahe on turbearhitektuuril ja turvalisuse kujundamisel?
A:
Nii turvaarhitektuur kui ka turvalisuse kujundamine on elemendid sellest, kuidas IT-spetsialistid töötavad süsteemide igakülgse turvalisuse tagamiseks. Need kaks terminit on siiski pisut erinevad.
Turvaarhitektuur on turvasüsteemi ressursside ja komponentide kogum, mis võimaldab sellel toimida. Turvaarhitektuurist rääkimine tähendab rääkimist sellest, kuidas turvasüsteem üles seatakse ja kuidas kõik selle üksikud osad toimivad, nii individuaalselt kui ka tervikuna. Näiteks võib ressursi, näiteks võrguseire või turvatarkvararakenduse vaatamist üldises süsteemis kirjeldada kui turbearhitektuuri käsitlemist.
Turvakujundus tähendab tehnikaid ja meetodeid, mis positsioneerivad riist- ja tarkvaraelemente turvalisuse hõlbustamiseks. Sellised üksused nagu käepigistus ja autentimine võivad olla võrguturbe kujundamise osad. Seevastu käepigistust ja autentimist hõlbustavad rakendused, tööriistad või ressursid oleksid osa turbearhitektuurist. Turvaarhitektuuri ja turbekujunduse sageli sama lause põhjuseks on asjaolu, et profid kasutavad ressursside komplekte (arhitektuur) kontseptsiooni (kujunduse) rakendamiseks tõhusal viisil, mis kaitseb mõlemat "kasutuses olevat teavet" (nagu see edastatakse süsteemi kaudu) ja "puhkeolekus olevad andmed" (arhiivitud andmed)
IT-spetsialistid kasutavad turvalisuse kujundamisel erinevaid põhimõtteid ja ideid. Mõned näited on kontseptuaalsete turbedomeenide või -tasandite kasutamine, kus süsteemi kaitsmiseks on üks moodus tohutu lõhe moodustamiseks administratiivse arvu administraatorite ja suure hulga kasutajate vahel. Kasutusel olevate andmete otsene jälgimine ja kontroll on samuti levinud turbekujunduselemendid. IT-spetsialistid võivad rääkida ka kihilisusest või abstraktsioonist kui täiendavatest kujunduselementidest, kus turbearhitektuuri erinevate osade eraldamine võib pakkuda paremat turvalisust ja abstraktsiooni või suletud ustega inseneritööd võivad takistada mõnda tüüpi pöördtehnoloogiat, mis põhjustab turvarikkumisi.