İçerik
S:
Güvenlik mimarisi ve güvenlik tasarımı arasındaki fark nedir?
A:
Hem güvenlik mimarisi hem de güvenlik tasarımı, BT uzmanlarının sistemler için kapsamlı güvenlik sağlamak için nasıl çalıştıklarının unsurlarıdır. Ancak, bu iki terim biraz farklıdır.
Güvenlik mimarisi, bir güvenlik sisteminin çalışmasına izin veren kaynakları ve bileşenleri kümesidir. Güvenlik mimarisi hakkında konuşmak, bir güvenlik sisteminin nasıl kurulduğundan ve tüm parçalarının hem bireysel olarak hem de bir bütün olarak nasıl çalıştığı hakkında konuşmak anlamına gelir. Örneğin, genel sistem bağlamında bir ağ monitörü veya güvenlik yazılımı uygulaması gibi bir kaynağa bakmak, güvenlik mimarisini ele almak olarak tanımlanabilir.
Güvenlik tasarımı, güvenliği sağlamak için bu donanım ve yazılım öğelerini konumlandıran teknikleri ve yöntemleri ifade eder. El sıkışma ve kimlik doğrulama gibi öğeler ağ güvenliği tasarımının parçaları olabilir. Buna karşılık, el sıkışmasını ve kimlik doğrulamasını kolaylaştıran uygulamalar, araçlar veya kaynaklar güvenlik mimarisinin bir parçası olacaktır. Güvenlik mimarisi ve güvenlik tasarımının sık sık aynı cümleye gitmesinin nedeninin bir kısmı, profesyonellerin hem kavramı (tasarım) hem de "kullanımdaki verileri" koruyan etkili yollarla etkili bir şekilde uygulanması için kaynak kümeleri (mimari) kullanmasıdır bir sistem aracılığıyla iletilir) ve "durgun veriler" (arşivlenen veriler)
BT uzmanları, güvenlik tasarımını ele almak için çeşitli ilkeler ve fikirler kullanır. Bazı örnekler, elit sayıda yönetici ile çok sayıda kullanıcı arasında çok büyük bir boşluk oluşturmanın bir sistemi korumanın bir yolu olduğu kavramsal güvenlik alanlarının veya seviyelerinin kullanımıdır. Kullanımdaki verilerin doğrudan izlenmesi ve kontrolü de ortak güvenlik tasarım öğeleridir. BT uzmanları ayrıca bir güvenlik mimarisinin çeşitli bölümlerini ayırmanın daha iyi güvenlik ve soyutlama sağlayabileceği veya kapalı kapı mühendisliğinin güvenlik ihlallerine yol açan bazı ters mühendislik türlerini önleyebileceği ek tasarım öğeleri olarak katmanlama veya soyutlama hakkında da konuşabilir.