Model-driven security
ಮಾದರಿ-ಚಾಲಿತ ಭದ್ರತೆ (ಎಮ್. ಡಿ. ಎಸ್) ಎಂದರೆ ಭದ್ರತೆಗೆ ಮಾದರಿ-ಚಾಲಿತ ವಿಧಾನಗಳನ್ನು (ಮತ್ತು ವಿಶೇಷವಾಗಿ ಮಾದರಿ-ಚಾಲಿತ ಸಾಫ್ಟ್ವೇರ್ ಅಭಿವೃದ್ಧಿಯ ಹಿಂದಿನ ಪರಿಕಲ್ಪನೆಗಳು) ಅನ್ವಯಿಸುವುದು. ಪರಿಕಲ್ಪನೆಯ ಅಭಿವೃದ್ಧಿ ಮಾದರಿ-ಚಾಲಿತ ಭದ್ರತೆಯ ಸಾಮಾನ್ಯ ಪರಿಕಲ್ಪನೆಯು ಅದರ ಆರಂಭಿಕ ರೂಪಗಳಲ್ಲಿ 1990 ರ ದಶಕದ ಅಂತ್ಯದಿಂದ (ಹೆಚ್ಚಾಗಿ ವಿಶ್ವವಿದ್ಯಾಲಯದ ಸಂಶೋಧನೆಯಲ್ಲಿ) ಇದೆ, ಮತ್ತು ಇದನ್ನು ಮೊದಲು 2002 ರ ಸುಮಾರಿಗೆ ವಾಣಿಜ್ಯೀಕರಿಸಲಾಯಿತು. ಈ ಕ್ಷೇತ್ರದಲ್ಲಿ ನಂತರದ ವೈಜ್ಞಾನಿಕ ಸಂಶೋಧನೆಯೂ ಇದೆ, ಅದು ಇಂದಿಗೂ ಮುಂದುವರೆದಿದೆ. ಮಾದರಿ-ಚಾಲಿತ ಭದ್ರತೆಯ ಹೆಚ್ಚು ನಿರ್ದಿಷ್ಟವಾದ ವ್ಯಾಖ್ಯಾನವು ಭದ್ರತಾ ಅವಶ್ಯಕತೆಗಳ ಮಾದರಿಗಳಿಂದ ತಾಂತ್ರಿಕ ಭದ್ರತಾ ಅನುಷ್ಠಾನಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಉತ್ಪಾದಿಸಲು ಮಾದರಿ-ಚಾಲಿತ ವಿಧಾನಗಳನ್ನು ನಿರ್ದಿಷ್ಟವಾಗಿ ಅನ್ವಯಿಸುತ್ತದೆ. ನಿರ್ದಿಷ್ಟವಾಗಿ ಹೇಳುವುದಾದರೆ, "ಮಾಡೆಲ್ ಡ್ರಿವೆನ್ಡ್ ಸೆಕ್ಯುರಿಟಿ (ಎಮ್. ಡಿ. ಎಸ್) ಎನ್ನುವುದು ಹೆಚ್ಚಿನ ಮಟ್ಟದ ಅಮೂರ್ತತೆಯಲ್ಲಿ ಭದ್ರತಾ ಅವಶ್ಯಕತೆಗಳನ್ನು ರೂಪಿಸುವ ಮತ್ತು ವ್ಯವಸ್ಥೆಯ ಬಗ್ಗೆ ಲಭ್ಯವಿರುವ ಇತರ ಮಾಹಿತಿ ಮೂಲಗಳನ್ನು ಬಳಸುವ ಸಾಧನ ಬೆಂಬಲಿತ ಪ್ರಕ್ರಿಯೆಯಾಗಿದೆ (ಇತರ ಮಧ್ಯಸ್ಥಗಾರರಿಂದ ಉತ್ಪಾದಿಸಲ್ಪಟ್ಟಿದೆ). ಡೊಮೈನ್ ನಿರ್ದಿಷ್ಟ ಭಾಷೆಗಳಲ್ಲಿ (ಡಿಎಸ್ಎಲ್) ವ್ಯಕ್ತಪಡಿಸಲಾಗುವ ಈ ಒಳಹರಿವುಗಳನ್ನು ಸಾಧ್ಯವಾದಷ್ಟು ಕಡಿಮೆ ಮಾನವ ಹಸ್ತಕ್ಷೇಪದೊಂದಿಗೆ ಜಾರಿಗೊಳಿಸಬಹುದಾದ ಭದ್ರತಾ ನಿಯಮಗಳಾಗಿ ಪರಿವರ್ತಿಸಲಾಗುತ್ತದೆ. ಎಮ್. ಡಿ. ಎಸ್. ಸ್ಪಷ್ಟವಾಗಿ ರನ್-ಟೈಮ್ ಭದ್ರತಾ ನಿರ್ವಹಣೆಯನ್ನು ಸಹ ಒಳಗೊಂಡಿದೆ (ಉದಾ. ಅರ್ಹತೆಗಳು/ಅಧಿಕಾರಗಳು), ಅಂದರೆ. ಸಂರಕ್ಷಿತ ಐಟಿ ವ್ಯವಸ್ಥೆಗಳು, ಕ್ರಿಯಾತ್ಮಕ ನೀತಿ ನವೀಕರಣಗಳು ಮತ್ತು ನೀತಿ ಉಲ್ಲಂಘನೆಗಳ ಮೇಲ್ವಿಚಾರಣೆಯ ಮೇಲೆ ನೀತಿಯನ್ನು ರನ್-ಟೈಮ್ ಜಾರಿಗೊಳಿಸುವುದು. ಮಾದರಿ-ಚಾಲಿತ ಭದ್ರತೆಯು ಸ್ವಯಂಚಾಲಿತ ಲೆಕ್ಕಪರಿಶೋಧನೆ, ವರದಿಗಾರಿಕೆ, ದಾಖಲಾತಿ ಮತ್ತು ವಿಶ್ಲೇಷಣೆಗೂ ಸಹ ಸೂಕ್ತವಾಗಿದೆ (ಉದಾಹರಣೆಗೆ. ಅನುಸರಣೆ ಮತ್ತು ಮಾನ್ಯತೆಗಾಗಿ), ಏಕೆಂದರೆ ಮಾದರಿಗಳು ಮತ್ತು ತಾಂತ್ರಿಕ ಭದ್ರತಾ ಅನುಷ್ಠಾನಗಳ ನಡುವಿನ ಸಂಬಂಧಗಳನ್ನು ಮಾದರಿ-ರೂಪಾಂತರಗಳ ಮೂಲಕ ಗುರುತಿಸಬಹುದಾದ ರೀತಿಯಲ್ಲಿ ವ್ಯಾಖ್ಯಾನಿಸಲಾಗಿದೆ. ಉದ್ಯಮ ವಿಶ್ಲೇಷಕರ ಅಭಿಪ್ರಾಯಗಳು ಹಲವಾರು ಉದ್ಯಮ ವಿಶ್ಲೇಷಕರ ಮೂಲಗಳು ಎಂ. ಡಿ. ಎಸ್. "ಮಾಹಿತಿ ಭದ್ರತಾ ಮೂಲಸೌಕರ್ಯವು ಸಂಸ್ಥೆ ಮತ್ತು ಅದರ ಪರಿಸರದಲ್ಲಿನ ಬದಲಾವಣೆಗಳಿಗೆ ಹೆಚ್ಚು ನೈಜ-ಸಮಯದ, ಸ್ವಯಂಚಾಲಿತ ಮತ್ತು ಹೊಂದಿಕೊಳ್ಳುವ ಅಗತ್ಯವಿರುವುದರಿಂದ ಗಮನಾರ್ಹ ಪರಿಣಾಮವನ್ನು ಬೀರುತ್ತದೆ" ಎಂದು ಹೇಳುತ್ತವೆ. ಇಂದು ಅನೇಕ ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನದ ವಿನ್ಯಾಸಗಳನ್ನು ಹೊಂದಾಣಿಕೆಯ ಬದಲಾವಣೆಗಳನ್ನು ಬೆಂಬಲಿಸಲು ನಿರ್ಮಿಸಲಾಗಿದೆ (ಉದಾ. ಸರ್ವೀಸ್ ಓರಿಯೆಂಟೆಡ್ ಆರ್ಕಿಟೆಕ್ಚರ್ಗಳು (ಎಸ್ಒಎ) ಮತ್ತು ಕ್ಲೌಡ್ ಕಂಪ್ಯೂಟಿಂಗ್ನಲ್ಲಿ ಪ್ಲಾಟ್ಫಾರ್ಮ್-ಎ-ಎ-ಸರ್ವೀಸ್ "ಮ್ಯಾಶ್ಅಪ್ಗಳು" ಎಂದು ಕರೆಯಲ್ಪಡುವ), ಮತ್ತು ಮಾಹಿತಿ ಭದ್ರತಾ ಮೂಲಸೌಕರ್ಯವು ಆ ಹೊಂದಾಣಿಕೆಯನ್ನು ("ಚುರುಕುತನ") ಬೆಂಬಲಿಸಬೇಕಾಗುತ್ತದೆ. ಡೆವೊಆಪ್ಸೆಕ್ ಎಂಬ ಪದವನ್ನು (ಡೆವೊಆಪ್ಗಳನ್ನು ನೋಡಿ) ಕೆಲವು ವಿಶ್ಲೇಷಕರು ಮಾದರಿ-ಚಾಲಿತ ಭದ್ರತೆಗೆ ಸಮಾನವಾಗಿ ಬಳಸುತ್ತಾರೆ. ಎಮ್. ಡಿ. ಎಸ್. ನ ಪರಿಣಾಮಗಳು ಎಂ. ಡಿ. ಎಸ್. ಜೆನೆರಿಕ್ ಮಾದರಿಗಳಿಂದ ತಾಂತ್ರಿಕ ಭದ್ರತಾ ಜಾರಿಯ ಉತ್ಪಾದನೆ ಮತ್ತು ಮರು-ಉತ್ಪಾದನೆಯನ್ನು ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸುವುದರಿಂದ, ಇದುಃ ಎಸ್. ಓ. ಎ. ಚುರುಕುತನವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ ಸಂಕೀರ್ಣತೆಯನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ (ಮತ್ತು ಎಸ್. ಓ. ಎ. ಭದ್ರತಾ ಸಂಕೀರ್ಣತೆ) ನೀತಿ ನಮ್ಯತೆಯನ್ನು ಹೆಚ್ಚಿಸುತ್ತದೆ ಶ್ರೀಮಂತ ಅಪ್ಲಿಕೇಶನ್ ಭದ್ರತಾ ನೀತಿಗಳನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ ಕೆಲಸದ ಹರಿವಿನ ಸಂದರ್ಭದ ಸೂಕ್ಷ್ಮ ಭದ್ರತಾ ನೀತಿಗಳನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ ಎಸ್. ಓ. ಎ. ಮೂಲಸೌಕರ್ಯ ಭದ್ರತಾ ನೀತಿಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಉತ್ಪಾದಿಸಬಹುದು ಎಸ್. ಓ. ಎ. ಪಾಲುದಾರರ ನಡುವೆ ಮರುಬಳಕೆಯನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ ಮಾನವ ದೋಷಗಳನ್ನು ಕಡಿಮೆ ಮಾಡಬಹುದು ಡೊಮೇನ್ ಗಡಿ ಭದ್ರತಾ ನೀತಿಗಳು ಎಸ್. ಓ. ಎ. ಭರವಸೆ ಮಾನ್ಯತೆಯನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ (ಆಬ್ಜೆಕ್ಟ್ ಸೆಕ್ಯುರಿಟಿಯ ಎಮ್. ಡಿ. ಎಸ್. ಎ. ಇಬುಕ್ನಲ್ಲಿ ಒಳಗೊಂಡಿದೆ) ಎಂ. ಡಿ. ಎಸ್. ನ ಅನುಷ್ಠಾನಗಳು ಶೈಕ್ಷಣಿಕ ಪರಿಕಲ್ಪನೆಯ ಬೆಳವಣಿಗೆಗಳ ಪುರಾವೆಯ ಹೊರತಾಗಿ, ಮಾದರಿ-ಚಾಲಿತ ಭದ್ರತೆಯ (ದೃಢೀಕರಣ ನಿರ್ವಹಣಾ ನೀತಿ ಯಾಂತ್ರೀಕೃತಗೊಂಡಕ್ಕಾಗಿ) ಸಂಪೂರ್ಣ ಅನುಷ್ಠಾನಗಳಲ್ಲಿ ವಾಣಿಜ್ಯಿಕವಾಗಿ ಲಭ್ಯವಿರುವ ಆಬ್ಜೆಕ್ಟ್ ಸೆಕ್ಯುರಿಟಿ ಓಪನ್ ಪಿ. ಎಂ. ಎಫ್. ಸೇರಿದೆ, ಇದು ಪಟ್ಟಿಯನ್ನು ಗಳಿಸಿದೆ. ಯು. ಎಸ್. ನೌಕಾಪಡೆ) ಅಧಿಕೃತ ನೀತಿ ನಿರ್ವಹಣೆಯನ್ನು ಸುಲಭ ಮತ್ತು ಹೆಚ್ಚು ಸ್ವಯಂಚಾಲಿತವಾಗಿಸುವ ಸಾಧನವಾಗಿ. ಮಾದರಿ-ಚಾಲಿತ ವಾಸ್ತುಶಿಲ್ಪ ದತ್ತಾಂಶ-ಚಾಲಿತ ಭದ್ರತಾ ದೃಢೀಕರಣ ಗುಣಲಕ್ಷಣ ಆಧಾರಿತ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ XACML ಪಾತ್ರ-ಆಧಾರಿತ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಕಡ್ಡಾಯ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ವಿವೇಚನಾಯುಕ್ತ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಉಲ್ಲೇಖಗಳು ಕಂಪ್ಯೂಟರ್ ಭದ್ರತೆ