تقنية
الأمن والخصوصية
نختار أنماط الهوية وحدود الثقة والحماية والكشف والأدلة وفق التهديدات المحددة والبيانات التي يعالجها النظام.
وظيفة الصفحة
قيّم «الأمن والخصوصية» وفق الملاءمة المعمارية وأثره في التشغيل، لا وفق رواجه.
تقيم تقنية الأمن حدود الثقة وتقيد السلطة عبر الأشخاص والأحمال والبيانات والمسارات الإدارية. وتشكل الهوية والتفويض والعزل والتشفير والأسرار والقياس طبقات ضبط متكاملة؛ فلا تعوض قوة إحداها تلقائيًا عن سلطة مفرطة في أخرى.
يتبع اختيار الضبط التهديد وحساسية البيانات وأثر الفشل. تحد الضوابط الوقائية الفعل الممكن، وتكشف الضوابط الكاشفة الإساءة أو الانحراف، وتعيد ضوابط الاستعادة حالة معلومة. وتضيف الخصوصية قيود الغرض والتقليل ودورة الحياة إلى المعمارية نفسها دون اختزالها في التحكم بالوصول.
معايير الملاءمة
معايير يجب إثباتها قبل الاعتماد.
- ما الأصول وأصحاب البيانات والتهديدات والمتطلبات الواقعة داخل النطاق المتفق عليه؟
- أي هوية تنفذ كل فعل حساس، وفي أي سياق وتحت أي مراجعة؟
- أي المخاطر تُخفّض أو تُنقل أو تُتجنب أو تُقبل صراحة، ومن يقرر؟
- ما الدليل المطلوب قبل الإصدار وخلال التشغيل؟
الدور المقصود
الدور الذي ينبغي أن تؤديه التقنية.
- حدود صريحة للثقة والإدارة بمسارات ذات أقل سلطة.
- ضوابط متعددة الطبقات معلومة الأدوار الوقائية والكاشفة وأدوار الاستعادة فيها.
- إدارة المواد المشفرة والأسرار وفق دورات حياة محددة.
- قياس أمني مرتبط بسيناريوهات قابلة للتصرف للإساءة والانحراف والاستعادة.
أنماط هندسية
قرارات تجعل الاختيار قابلًا للتشغيل.
- نموذج للثقة والهوية يغطي سلطة الإنسان والحمل والمسار الإداري.
- أنماط ضبط مرجعية للتقسيم والتفويض وحماية البيانات والاستعادة.
- تصميم لدورة حياة التشفير والمفاتيح والشهادات والأسرار.
- بنية أحداث أمنية تربط الهوية والمورد والفعل والقرار وسياق التتبع.
- سياسة تحقق لضوابط الشيفرة والتبعيات والإعدادات والوصول والاستعادة.
التبني المنضبط
إثبات الملاءمة قبل التوسع.
- رسم انتقالات الثقة والأفعال ذات الامتياز عبر المستخدمين والأحمال والمديرين والخدمات الخارجية.
- تقليل السلطة عند الحدود قبل إضافة الكشف حول تصميم واسع الصلاحية.
- تركيب ضوابط وقائية وكاشفة وضوابط استعادة وفق الأثر وقابلية الرصد.
- ربط المفاتيح والأسرار والهويات ومنح الوصول بدورات الإنشاء والتدوير والسحب والاستعادة.
- اختبار الإساءة وفشل الضبط واستعادة الحالة بدليل يتناسب مع الأصل المحمي.
حدود التقنية
متى يصبح التعقيد أكبر من القيمة؟
- إطلاق ادعاءات امتثال أو شهادات عامة لا يدعمها النطاق والجهة المختصة.
- جمع سجلات أمنية أو بيانات شخصية بلا غرض أو حماية أو مدة احتفاظ.
- الاعتماد على المحيط مع بقاء صلاحيات الهويات الداخلية والخدمات واسعة.
- تجاوز الفرق للضوابط بسبب غموض مسار التسليم أو الاستثناء.
إشارات التشغيل
إشارات قدرة إنتاجية لا عرض تجريبي.
- الأفعال ذات الامتياز التي تتطلب سلطة أوسع من مهمتها المعلنة.
- اكتمال تدوير الهوية والمفتاح والسر أو سحبها ضمن هدف دورة الحياة.
- تغطية الكشف لإساءة الاستخدام وتغيير الإعداد غير المصرح المُمثلين.
- استعادة الحالة الموثوقة بعد اختراق الضبط أو بيانات الاعتماد أو التبعية.
أسئلة القرار
أسئلة هندسية قبل اختيار الأداة.
كيف يختلف الأمن عن الخصوصية في المعمارية؟
يقيد الأمن الفعل والكشف غير المصرح بهما، بينما تقيد الخصوصية أيضًا الجمع والاستخدام والمشاركة والاحتفاظ المشروع. وقد يحقق تدفق البيانات ضبط الوصول ويخالف مع ذلك غرضه أو دورة حياته المعلنة.
ماذا يغير نهج انعدام الثقة؟
ينقل التفويض نحو قرارات صريحة للهوية والسياق والمورد بدل وراثة الثقة من موقع الشبكة. ويظل محتاجًا إلى تقسيم متناسب وسلامة بيانات الاعتماد والمراقبة والاستعادة.