व्यापक सुरक्षा तंत्र
एक प्रक्रिया (या ऐसी प्रक्रिया को शामिल करने वाला उपकरण) जिसे सुरक्षा हमले की पहचान करने, रोकने, या उससे उबरने के लिए डिज़ाइन किया गया है। तंत्र को उन लोगों में विभाजित किया जाता है जो एक निश्चित प्रोटोकॉल लेयर में किए जाते हैं, जिसमें TCP या एक एप्लिकेशन-लेयर प्रोटोकॉल शामिल है और जो किसी विशिष्ट प्रोटोकॉल लेयर या सुरक्षा सेवा के लिए विशिष्ट नहीं हैं। इन तंत्रों को व्यापक सुरक्षा तंत्र भी कहा जाता है।
व्यापक सुरक्षा भौतिक इंटरफेस और नेटवर्क इंटरफेस के एक सेट द्वारा समर्थित है जो एक उपयोगकर्ता के लिए एक सेवा तक पहुंचता है जिसमें उपयोगकर्ता के क्लाइंट डिवाइस नेटवर्क कनेक्टिविटी को सेवा तक बनाना, सेवा द्वारा उपयोगकर्ता के क्लाइंट डिवाइस पर एक पहचानकर्ता प्रसारित करना शामिल है।
सेवा द्वारा यह तय किया जा सकता है कि उपयोगकर्ता सेवा के भौतिक निकटता में पहचानकर्ता को सेवा में पेश करता है, और सेवा से अपील करता है क्योंकि उपयोगकर्ता ने पहचानकर्ता को सेवा में भौतिक निकटता में दर्ज किया है।
व्यापक सुरक्षित पहुंच प्रत्येक इंटरैक्शन पॉइंट पर जोखिम को पहचानने में सक्षम होने के बारे में है, कई साधनों का उपयोग करके (क्लाइंट व्यवहार में विसंगतियों की पहचान करना, या स्थान और डिवाइस जैसे प्रासंगिक सुरागों पर विचार करना, आदि) और जब जोखिम का स्तर इसकी गारंटी देता है तो क्लाइंट से बढ़ी हुई प्रमाणीकरण के लिए पूछना।
यह जोखिम-आधारित दृष्टिकोण बहु-कारक प्रमाणीकरण तक कदम बढ़ाने का अवसर प्रदान करता है जब आवंटित लेकिन अधिक प्रमाणीकरण की मांग नहीं करता जब यह उचित नहीं है। यह सुनिश्चित करता है कि पहुंच संगठन को सुरक्षित करने के लिए पर्याप्त सुरक्षित है और उपयोगकर्ताओं के लिए घर्षण को कम करने के लिए पर्याप्त उपयोगी है।
सेवा यह अभिव्यक्ति प्रदान कर सकती है कि सेवा को नियंत्रण पृष्ठ को उपयोगकर्ता के क्लाइंट डिवाइस पर भेजकर अनुमति दी गई है। ये वे तंत्र हैं जो किसी विशिष्ट OSI सुरक्षा सेवा या प्रोटोकॉल लेयर के लिए विशिष्ट नहीं हैं।
सुरक्षा प्रबंधन के तत्व के रूप में तंत्र
कुछ तंत्रों को सुरक्षा प्रबंधन के तत्व के रूप में भी माना जा सकता है जो निम्नलिखित हैं:
- विश्वसनीय कार्यक्षमता: वह प्रक्रिया जिसे कुछ मानदंडों के संबंध में सही माना जाता है जैसे सुरक्षा नीति द्वारा स्थापित।
- सुरक्षा लेबल: यह एक संसाधन (जो डेटा इकाई हो सकती है) के लिए एक बाधा को चिह्नित करने का एक दृष्टिकोण है जो उस संसाधन की सुरक्षा प्रकृति को लेबल या नामित करता है।
- घटना पहचान: सुरक्षा-प्रासंगिक घटनाओं का पता लगाना जिसमें जालसाजी, जानकारी भेजने या प्राप्त करने से इनकार, सूचना का संशोधन आदि शामिल हैं।
- सुरक्षा ऑडिट ट्रेल: यह एक मूल्यवान सुरक्षा तंत्र का समर्थन करता है, क्योंकि संभवतः वे सुरक्षा के उल्लंघन का पता लगाने और विश्लेषण करने की अनुमति देते हैं जिससे बाद में सुरक्षा ऑडिट की अनुमति मिलती है। एक सुरक्षा ऑडिट सिस्टम डेटा और घटनाओं की एक स्वतंत्र रिपोर्ट और जांच है ताकि सिस्टम नियंत्रणों की पर्याप्तता की जांच की जा सके, स्थापित नीति और परिचालन प्रक्रियाओं के अनुपालन को प्रदान किया जा सके, नुकसान मूल्यांकन में मदद की जा सके, और नियंत्रण, नीति और प्रक्रियाओं में इंगित परिवर्तनों को मंजूरी दी जा सके।
- सुरक्षा पुनर्प्राप्ति: यह तंत्रों से अनुरोधों के साथ बातचीत करता है, जिसमें घटना प्रबंधन और कार्यकारी कार्य शामिल हैं, और पुनर्प्राप्ति आचरण लेता है।
