Model-driven security
মডেল-চালিত নিরাপত্তা (এম. ডি. এস) মানে নিরাপত্তায় মডেল-চালিত পন্থা (এবং বিশেষ করে মডেল-চালিত সফ্টওয়্যার বিকাশের পিছনের ধারণাগুলি) প্রয়োগ করা। ধারণার বিকাশ মডেল-চালিত সুরক্ষার সাধারণ ধারণাটি 1990-এর দশকের শেষের দিক থেকে (বেশিরভাগ বিশ্ববিদ্যালয় গবেষণায়) রয়েছে এবং 2002 সালের দিকে প্রথম বাণিজ্যিকীকরণ করা হয়েছিল। এই ক্ষেত্রে পরবর্তী বৈজ্ঞানিক গবেষণার একটি অংশও রয়েছে, যা আজও অব্যাহত রয়েছে। মডেল-চালিত সুরক্ষার একটি আরও নির্দিষ্ট সংজ্ঞা বিশেষভাবে সুরক্ষা প্রয়োজনীয়তার মডেলগুলি থেকে স্বয়ংক্রিয়ভাবে প্রযুক্তিগত সুরক্ষা বাস্তবায়ন তৈরি করতে মডেল-চালিত পদ্ধতির প্রয়োগ করে। বিশেষত, "মডেল চালিত নিরাপত্তা (এম. ডি. এস) হল উচ্চ স্তরের বিমূর্ততায় নিরাপত্তা প্রয়োজনীয়তার মডেলিং এবং সিস্টেম সম্পর্কে উপলব্ধ অন্যান্য তথ্য উৎস (অন্যান্য অংশীদারদের দ্বারা উত্পাদিত) ব্যবহার করার সরঞ্জাম সমর্থিত প্রক্রিয়া। এই ইনপুটগুলি, যা ডোমেন নির্দিষ্ট ভাষাগুলিতে (ডিএসএল) প্রকাশ করা হয়, তারপর যতটা সম্ভব কম মানুষের হস্তক্ষেপ সহ প্রয়োগযোগ্য নিরাপত্তা নিয়মে রূপান্তরিত হয়। এমডিএস স্পষ্টভাবে রান-টাইম নিরাপত্তা ব্যবস্থাপনাও অন্তর্ভুক্ত করে (যেমন। অধিকার/অনুমোদন), অর্থাৎ। সুরক্ষিত তথ্যপ্রযুক্তি ব্যবস্থার উপর নীতির রান-টাইম প্রয়োগ, গতিশীল নীতি আপডেট এবং নীতি লঙ্ঘনের পর্যবেক্ষণ "। মডেল-চালিত নিরাপত্তা স্বয়ংক্রিয় অডিটিং, রিপোর্টিং, ডকুমেন্টেশন এবং বিশ্লেষণের জন্যও উপযুক্ত (যেমন। সম্মতি এবং স্বীকৃতির জন্য), কারণ মডেল এবং প্রযুক্তিগত নিরাপত্তা বাস্তবায়নের মধ্যে সম্পর্কগুলি মডেল-রূপান্তরের মাধ্যমে সনাক্তযোগ্যভাবে সংজ্ঞায়িত করা হয়। শিল্প বিশ্লেষকদের মতামত বেশ কয়েকটি শিল্প বিশ্লেষক সূত্র জানিয়েছে যে এমডিএস "একটি উল্লেখযোগ্য প্রভাব ফেলবে কারণ তথ্য সুরক্ষা পরিকাঠামো ক্রমবর্ধমান বাস্তব-সময়, স্বয়ংক্রিয় এবং সংগঠন এবং তার পরিবেশের পরিবর্তনের সাথে খাপ খাইয়ে নেওয়া প্রয়োজন"। আজ অনেক তথ্য প্রযুক্তি স্থাপত্য অভিযোজিত পরিবর্তনগুলিকে সমর্থন করার জন্য নির্মিত হয়েছে (যেমন। ক্লাউড কম্পিউটিংয়ে সার্ভিস ওরিয়েন্টেড আর্কিটেকচার (এসওএ) এবং তথাকথিত প্ল্যাটফর্ম-অ্যাজ-এ-সার্ভিস "ম্যাশআপস"), এবং তথ্য সুরক্ষা পরিকাঠামোকে সেই অভিযোজন ("চঞ্চলতা") সমর্থন করতে হবে। ডিভোপসেক শব্দটি (ডিভোপস দেখুন) কিছু বিশ্লেষক মডেল-চালিত সুরক্ষার সমতুল্য ব্যবহার করেন। এম. ডি. এস-এর প্রভাব কারণ এম. ডি. এস জেনেরিক মডেলগুলি থেকে প্রযুক্তিগত নিরাপত্তা প্রয়োগের উৎপাদন এবং পুনঃপ্রবর্তনকে স্বয়ংক্রিয় করে, এটিঃ এস. ও. এ-কে সক্রিয় করে জটিলতা হ্রাস করে (এবং এস. ও. এ-র নিরাপত্তা জটিলতা) নীতির নমনীয়তা বৃদ্ধি করে সমৃদ্ধ প্রয়োগ নিরাপত্তা নীতিগুলিকে সমর্থন করে কর্মপ্রবাহ প্রসঙ্গ সংবেদনশীল নিরাপত্তা নীতিগুলিকে সমর্থন করে এস. ও. এ-র পরিকাঠামো নিরাপত্তা নীতিগুলি স্বয়ংক্রিয়ভাবে তৈরি করতে পারে এস. ও. এ-র অংশীদারদের মধ্যে পুনঃব্যবহারকে সমর্থন করে মানুষের ত্রুটিগুলি হ্রাস করে ক্ষেত্রের সীমানা সুরক্ষা নীতিগুলি স্বয়ংক্রিয়ভাবে তৈরি করে এস. ও. এ নিশ্চিতকরণকে সক্ষম করতে সহায়তা করে (অবজেক্টসিকিউরিটির এম. ডি. এস. এ ই-বুক-এ অন্তর্ভুক্ত) এম. ডি. এস-এর বাস্তবায়ন একাডেমিক প্রুফ-অফ-কনসেপ্ট উন্নয়ন ছাড়াও, মডেল-চালিত সুরক্ষার একমাত্র বাণিজ্যিকভাবে উপলব্ধ সম্পূর্ণ বাস্তবায়ন (অনুমোদন পরিচালন নীতি অটোমেশনের জন্য) এর মধ্যে রয়েছে অবজেক্টসিকিউরিটি ওপেন. পি. এম. এফ, যা একটি তালিকা অর্জন করেছে। মার্কিন নৌবাহিনী) অনুমোদন নীতি ব্যবস্থাপনাকে সহজ এবং আরও স্বয়ংক্রিয় করার উপায় হিসাবে। আরও দেখুন মডেল-চালিত স্থাপত্য ডেটা-চালিত নিরাপত্তা অনুমোদন বৈশিষ্ট্য ভিত্তিক প্রবেশাধিকার নিয়ন্ত্রণ এক্সএসিএমএল ভূমিকা-ভিত্তিক প্রবেশাধিকার নিয়ন্ত্রণ বাধ্যতামূলক প্রবেশাধিকার নিয়ন্ত্রণ বিবেচনামূলক প্রবেশাধিকার নিয়ন্ত্রণ তথ্যসূত্র কম্পিউটার নিরাপত্তা