Model-driven security
મોડેલ-સંચાલિત સુરક્ષા (એમ. ડી. એસ.) નો અર્થ એ છે કે સુરક્ષા માટે મોડેલ-સંચાલિત અભિગમો (અને ખાસ કરીને મોડેલ-સંચાલિત સોફ્ટવેર વિકાસ પાછળની વિભાવનાઓ) લાગુ કરવી. ખ્યાલનો વિકાસ તેના પ્રારંભિક સ્વરૂપોમાં મોડેલ-સંચાલિત સુરક્ષાનો સામાન્ય ખ્યાલ 1990 ના દાયકાના અંતથી (મોટે ભાગે યુનિવર્સિટી સંશોધનમાં) આસપાસ રહ્યો છે, અને 2002 ની આસપાસ પ્રથમ વખત તેનું વ્યાપારીકરણ કરવામાં આવ્યું હતું. આ ક્ષેત્રમાં પાછળથી વૈજ્ઞાનિક સંશોધનનો એક ભાગ પણ છે, જે આજે પણ ચાલુ છે. મોડેલ-સંચાલિત સુરક્ષાની વધુ ચોક્કસ વ્યાખ્યા ખાસ કરીને સુરક્ષા જરૂરિયાતો મોડેલોમાંથી તકનીકી સુરક્ષા અમલીકરણ આપમેળે પેદા કરવા માટે મોડેલ-સંચાલિત અભિગમોને લાગુ કરે છે. ખાસ કરીને, "મોડેલ સંચાલિત સુરક્ષા (એમ. ડી. એસ.) એ ઉચ્ચ સ્તરના અમૂર્તતા પર સુરક્ષા જરૂરિયાતોને મોડેલિંગ કરવાની અને સિસ્ટમ વિશે ઉપલબ્ધ અન્ય માહિતી સ્રોતોનો ઉપયોગ કરવાની સાધન સમર્થિત પ્રક્રિયા છે (અન્ય હિસ્સેદારો દ્વારા ઉત્પાદિત). આ ઇનપુટ્સ, જે ડોમેન સ્પેસિફિક લેંગ્વેજીઝ (ડીએસએલ) માં વ્યક્ત કરવામાં આવે છે, તે પછી શક્ય તેટલા ઓછા માનવીય હસ્તક્ષેપ સાથે લાગુ કરી શકાય તેવા સુરક્ષા નિયમોમાં રૂપાંતરિત થાય છે. એમ. ડી. એસ. માં સ્પષ્ટપણે રન-ટાઇમ સુરક્ષા વ્યવસ્થાપનનો પણ સમાવેશ થાય છે (દા. ત. અધિકારો/અધિકૃતતાઓ), એટલે કે. સંરક્ષિત આઇટી સિસ્ટમો પર નીતિનું રન-ટાઇમ અમલીકરણ, ગતિશીલ નીતિ અપડેટ્સ અને નીતિના ઉલ્લંઘનની દેખરેખ ". ઓટોમેટેડ ઓડિટિંગ, રિપોર્ટિંગ, દસ્તાવેજીકરણ અને વિશ્લેષણ (દા. ત.) માટે પણ મોડેલ-સંચાલિત સુરક્ષા સારી રીતે અનુકૂળ છે. પાલન અને માન્યતા માટે), કારણ કે મોડેલો અને તકનીકી સુરક્ષા અમલીકરણ વચ્ચેના સંબંધો મોડેલ-પરિવર્તન દ્વારા સ્પષ્ટ રીતે વ્યાખ્યાયિત કરવામાં આવે છે. ઉદ્યોગ વિશ્લેષકોના મંતવ્યો કેટલાક ઉદ્યોગ વિશ્લેષક સ્ત્રોતો જણાવે છે કે એમ. ડી. એસ. ની "નોંધપાત્ર અસર પડશે કારણ કે માહિતી સુરક્ષા માળખું વધુને વધુ વાસ્તવિક સમય, સ્વચાલિત અને સંસ્થા અને તેના પર્યાવરણમાં ફેરફારો માટે અનુકૂલનશીલ બનવું જરૂરી છે". આજે ઘણા ઇન્ફોર્મેશન ટેક્નોલોજી આર્કિટેક્ચર અનુકૂલનશીલ ફેરફારોને ટેકો આપવા માટે બનાવવામાં આવ્યા છે (દા. ત. સર્વિસ ઓરિએન્ટેડ આર્કિટેક્ચર (એસ. ઓ. એ.) અને ક્લાઉડ કમ્પ્યુટિંગમાં કહેવાતા પ્લેટફોર્મ-એ-એ-સર્વિસ "મેશઅપ્સ"), અને માહિતી સુરક્ષા માળખાને તે અનુકૂલનશીલતા ("ચપળતા") ને ટેકો આપવાની જરૂર પડશે. દેવઓપ્સસેક (જુઓ દેવઓપ્સ) શબ્દનો ઉપયોગ કેટલાક વિશ્લેષકો દ્વારા મોડેલ-સંચાલિત સુરક્ષાની સમકક્ષ થાય છે. એમ. ડી. એસ. ની અસરો કારણ કે એમ. ડી. એસ. સામાન્ય મોડેલોમાંથી ટેકનિકલ સુરક્ષા અમલીકરણની પેઢી અને પુનઃ પેઢીને સ્વચાલિત કરે છે, તેઃ એસ. ઓ. એ. ચપળતાને સક્ષમ બનાવે છે જટિલતા ઘટાડે છે (અને એસ. ઓ. એ. સુરક્ષા જટિલતા) નીતિની લવચીકતામાં વધારો કરે છે સમૃદ્ધ એપ્લિકેશન સુરક્ષા નીતિઓને સમર્થન આપે છે કાર્યપ્રવાહ સંદર્ભ સંવેદનશીલ સુરક્ષા નીતિઓને સમર્થન આપે છે એસ. ઓ. એ. માળખાગત સુરક્ષા નીતિઓ આપમેળે પેદા કરી શકે છે એસ. ઓ. એ. હિતધારકો વચ્ચે પુનઃઉપયોગને સમર્થન આપે છે માનવીય ભૂલો ઘટાડે છે ડોમેન સીમા સુરક્ષા નીતિઓ આપમેળે પેદા કરી શકે છે જે એસ. ઓ. એ. ખાતરી માન્યતા (ઓબ્જેક્ટસિક્યોરિટીના એમ. ડી. એસ. એ. ઇબુકમાં આવરી લેવામાં આવે છે) ને સક્ષમ કરવામાં મદદ કરે છે. એમ. ડી. એસ. ના અમલીકરણ શૈક્ષણિક પ્રૂફ-ઓફ-કન્સેપ્ટ વિકાસ ઉપરાંત, મોડેલ-સંચાલિત સુરક્ષા (અધિકૃતતા વ્યવસ્થાપન નીતિ ઓટોમેશન માટે) ના એકમાત્ર વ્યાવસાયિક રીતે ઉપલબ્ધ સંપૂર્ણ અમલીકરણમાં ઓબ્જેક્ટસિક્યોરિટી ઓપન પી. એમ. એફ. નો સમાવેશ થાય છે, જેણે સૂચિ મેળવી યુ. એસ. નૌકાદળ) અધિકૃત નીતિ વ્યવસ્થાપનને સરળ અને વધુ સ્વચાલિત બનાવવાના સાધન તરીકે. મોડેલ-સંચાલિત આર્કિટેક્ચર ડેટા-સંચાલિત સુરક્ષા અધિકૃતતા એટ્રિબ્યુટ આધારિત ઍક્સેસ નિયંત્રણ XACML ભૂમિકા-આધારિત ઍક્સેસ નિયંત્રણ ફરજિયાત ઍક્સેસ નિયંત્રણ વિવેકાધીન ઍક્સેસ નિયંત્રણ સંદર્ભો કમ્પ્યુટર સુરક્ષા