Model-driven security
मॉडल-संचालित सुरक्षा (एम. डी. एस.) का अर्थ है सुरक्षा के लिए मॉडल-संचालित दृष्टिकोण (और विशेष रूप से मॉडल-संचालित सॉफ्टवेयर विकास के पीछे की अवधारणाओं) को लागू करना। अवधारणा का विकास अपने शुरुआती रूपों में मॉडल-संचालित सुरक्षा की सामान्य अवधारणा 1990 के दशक के अंत से (ज्यादातर विश्वविद्यालय अनुसंधान में) रही है, और पहली बार 2002 के आसपास इसका व्यावसायीकरण किया गया था। इस क्षेत्र में बाद में वैज्ञानिक अनुसंधान का एक निकाय भी है, जो आज भी जारी है। मॉडल-संचालित सुरक्षा की एक अधिक विशिष्ट परिभाषा विशेष रूप से सुरक्षा आवश्यकताओं के मॉडल से तकनीकी सुरक्षा कार्यान्वयन को स्वचालित रूप से उत्पन्न करने के लिए मॉडल-संचालित दृष्टिकोणों को लागू करती है। विशेष रूप से, "मॉडल संचालित सुरक्षा (एम. डी. एस.) उच्च स्तर की अमूर्तता पर सुरक्षा आवश्यकताओं को मॉडलिंग करने और प्रणाली के बारे में उपलब्ध अन्य सूचना स्रोतों (अन्य हितधारकों द्वारा उत्पादित) का उपयोग करने की उपकरण समर्थित प्रक्रिया है। ये निवेश, जो डोमेन विशिष्ट भाषाओं (डी. एस. एल.) में व्यक्त किए जाते हैं, फिर यथासंभव कम मानवीय हस्तक्षेप के साथ लागू करने योग्य सुरक्षा नियमों में बदल दिए जाते हैं। एम. डी. एस. में स्पष्ट रूप से रन-टाइम सुरक्षा प्रबंधन भी शामिल है (जैसे. अधिकार/प्राधिकरण), अर्थात। संरक्षित आई. टी. प्रणालियों पर नीति का समय पर प्रवर्तन, गतिशील नीति अद्यतन और नीति उल्लंघनों की निगरानी। मॉडल-संचालित सुरक्षा स्वचालित लेखा परीक्षा, रिपोर्टिंग, दस्तावेजीकरण और विश्लेषण के लिए भी अच्छी तरह से अनुकूल है (जैसे। अनुपालन और मान्यता के लिए), क्योंकि मॉडल और तकनीकी सुरक्षा कार्यान्वयन के बीच संबंधों को मॉडल-परिवर्तनों के माध्यम से स्पष्ट रूप से परिभाषित किया जाता है। उद्योग विश्लेषकों की राय कई उद्योग विश्लेषक स्रोतों का कहना है कि एम. डी. एस. का "महत्वपूर्ण प्रभाव पड़ेगा क्योंकि सूचना सुरक्षा अवसंरचना को संगठन और उसके पर्यावरण में परिवर्तनों के लिए तेजी से वास्तविक समय, स्वचालित और अनुकूल बनाने की आवश्यकता है।" आज कई सूचना प्रौद्योगिकी संरचनाएँ अनुकूली परिवर्तनों का समर्थन करने के लिए बनाई गई हैं (जैसे। सेवा उन्मुख वास्तुकला (एस. ओ. ए.) और क्लाउड कंप्यूटिंग में तथाकथित प्लेटफॉर्म-ए-ए-सर्विस "मैशअप"), और सूचना सुरक्षा बुनियादी ढांचे को उस अनुकूलनशीलता ("चपलता") का समर्थन करने की आवश्यकता होगी। देवऑप्ससेक (देवऑप्स देखें) शब्द का उपयोग कुछ विश्लेषकों द्वारा मॉडल-संचालित सुरक्षा के बराबर किया जाता है। एम. डी. एस. के प्रभाव क्योंकि एम. डी. एस. जेनेरिक मॉडलों से तकनीकी सुरक्षा प्रवर्तन के उत्पादन और पुनर्जनन को स्वचालित करता है, यहः एस. ओ. ए. चपलता को सक्षम बनाता है जटिलता को कम करता है (और एस. ओ. ए. सुरक्षा जटिलता) नीति लचीलापन बढ़ाता है समृद्ध अनुप्रयोग सुरक्षा नीतियों का समर्थन करता है कार्यप्रवाह संदर्भ संवेदनशील सुरक्षा नीतियों का समर्थन करता है एस. ओ. ए. अवसंरचना सुरक्षा नीतियों को स्वचालित रूप से उत्पन्न कर सकता है एस. ओ. ए. हितधारकों के बीच पुनः उपयोग का समर्थन करता है मानव त्रुटियों को कम करता है डोमेन सीमा सुरक्षा नीतियों को स्वचालित रूप से उत्पन्न करने से एस. ओ. ए. आश्वासन मान्यता (ऑब्जेक्टसिक्योरिटी के एम. डी. एस. ए. ईबुक में शामिल) को सक्षम करने में मदद मिलती है एम. डी. एस. के कार्यान्वयन अकादमिक प्रूफ-ऑफ-कॉन्सेप्ट विकास के अलावा, मॉडल-संचालित सुरक्षा (प्राधिकरण प्रबंधन नीति स्वचालन के लिए) के एकमात्र व्यावसायिक रूप से उपलब्ध पूर्ण कार्यान्वयन में ऑब्जेक्टसिक्योरिटी ओपन. पी. एम. एफ. शामिल है, जिसने एक सूची अर्जित की है। अमेरिकी नौसेना) प्राधिकरण नीति प्रबंधन को आसान और अधिक स्वचालित बनाने के साधन के रूप में। मॉडल-संचालित वास्तुकला डेटा-संचालित सुरक्षा प्राधिकरण विशेषता आधारित अभिगम नियंत्रण एक्सएसीएमएल भूमिका-आधारित अभिगम नियंत्रण अनिवार्य अभिगम नियंत्रण विवेकाधीन अभिगम नियंत्रण संदर्भ कंप्यूटर सुरक्षा