Model-driven security
ماڈل پر مبنی سیکیورٹی (ایم ڈی ایس) کا مطلب سیکیورٹی پر ماڈل پر مبنی طریقوں (اور خاص طور پر ماڈل پر مبنی سافٹ ویئر ڈویلپمنٹ کے پیچھے تصورات) کا اطلاق کرنا ہے۔ تصور کی ترقی ماڈل پر مبنی سیکیورٹی کا عمومی تصور اپنی ابتدائی شکلوں میں 1990 کی دہائی کے آخر سے (زیادہ تر یونیورسٹی کی تحقیق میں) رہا ہے، اور اسے پہلی بار 2002 کے آس پاس تجارتی بنایا گیا تھا۔ اس شعبے میں بعد میں سائنسی تحقیق کا ایک حصہ بھی موجود ہے، جو آج تک جاری ہے۔ ماڈل سے چلنے والی سیکیورٹی کی ایک زیادہ مخصوص تعریف خاص طور پر حفاظتی ضروریات کے ماڈلز سے تکنیکی حفاظتی نفاذ کو خود بخود پیدا کرنے کے لیے ماڈل سے چلنے والے طریقوں کا اطلاق کرتی ہے۔ خاص طور پر، "ماڈل ڈرون سیکیورٹی (ایم ڈی ایس) اعلی سطح کی تجریدی پر حفاظتی ضروریات کو ماڈلنگ کرنے، اور نظام کے بارے میں دستیاب دیگر معلومات کے ذرائع (دوسرے اسٹیک ہولڈرز کے ذریعہ تیار کردہ) کا استعمال کرنے کا ٹول سپورٹڈ عمل ہے۔ یہ ان پٹ، جن کا اظہار ڈومین مخصوص زبانوں (ڈی ایس ایل) میں کیا جاتا ہے، پھر کم سے کم انسانی مداخلت کے ساتھ قابل نفاذ حفاظتی قوانین میں تبدیل ہو جاتے ہیں۔ ایم ڈی ایس میں واضح طور پر رن ٹائم سیکیورٹی مینجمنٹ بھی شامل ہے (مثال کے طور پر۔ استحقاق/اجازت)، یعنی۔ محفوظ آئی ٹی سسٹمز، متحرک پالیسی اپ ڈیٹس اور پالیسی کی خلاف ورزیوں کی نگرانی پر پالیسی کا رن ٹائم نفاذ۔ ماڈل پر مبنی سیکیورٹی خودکار آڈیٹنگ، رپورٹنگ، دستاویز سازی، اور تجزیہ کے لیے بھی اچھی طرح سے موزوں ہے (جیسے۔ تعمیل اور منظوری کے لیے)، کیونکہ ماڈلز اور تکنیکی سیکورٹی کے نفاذ کے درمیان تعلقات ماڈل-تبدیلیوں کے ذریعے واضح طور پر بیان کیے جاتے ہیں۔ صنعت کے تجزیہ کاروں کی رائے کئی صنعت کے تجزیہ کار ذرائع بتاتے ہیں کہ ایم ڈی ایس کا "ایک اہم اثر پڑے گا کیونکہ انفارمیشن سیکیورٹی کے بنیادی ڈھانچے کو تنظیم اور اس کے ماحول میں ہونے والی تبدیلیوں کے لیے تیزی سے حقیقی وقت، خودکار اور موافقت پذیر بننے کی ضرورت ہے۔" آج بہت سے انفارمیشن ٹیکنالوجی آرکیٹیکچر انکولی تبدیلیوں کی حمایت کے لیے بنائے گئے ہیں (مثال کے طور پر۔ سروس اورینٹڈ آرکیٹیکچرز (ایس او اے) اور کلاؤڈ کمپیوٹنگ میں نام نہاد پلیٹ فارم-ایز-اے-سروس "میشپ")، اور انفارمیشن سیکیورٹی انفراسٹرکچر کو اس موافقت ("چستی") کی حمایت کرنے کی ضرورت ہوگی۔ اصطلاح ڈیو اوپسسیک (دیکھیں ڈیو اوپس) کچھ تجزیہ کاروں کے ذریعہ ماڈل سے چلنے والی سیکیورٹی کے مساوی استعمال کی جاتی ہے۔ ایم ڈی ایس کے اثرات کیونکہ ایم ڈی ایس عام ماڈلز سے تکنیکی حفاظتی نفاذ کی نسل اور دوبارہ نسل کو خودکار بناتا ہے، یہ: ایس او اے کی چستی کو فعال کرتا ہے پیچیدگی کو کم کرتا ہے (اور ایس او اے سیکیورٹی پیچیدگی) پالیسی کی لچک کو بڑھاتا ہے بھرپور ایپلی کیشن سیکیورٹی پالیسیوں کی حمایت کرتا ہے ورک فلو سیاق و سباق حساس سیکیورٹی پالیسیوں کو خودکار طور پر تشکیل دے سکتا ہے ایس او اے انفراسٹرکچر سیکیورٹی پالیسیاں ایس او اے اسٹیک ہولڈرز کے درمیان دوبارہ استعمال کی حمایت کرتی ہیں انسانی غلطیوں کو کم کرتی ہیں ڈومین باؤنڈری سیکیورٹی پالیسیاں خودکار طور پر پیدا کر سکتی ہیں ایس او اے کی یقین دہانی کو فعال کرنے میں مدد کرتی ہیں (آبجیکٹ سیکیورٹی کی ایم ڈی ایس اے ای بک میں شامل ہے) ایم ڈی ایس کے نفاذ تعلیمی ثبوت تصور کی پیشرفت کے علاوہ، ماڈل پر مبنی سیکیورٹی (اتھارٹی مینجمنٹ پالیسی آٹومیشن کے لیے) کے واحد تجارتی طور پر دستیاب مکمل نفاذ میں آبجیکٹ سیکیورٹی اوپن پی ایم ایف شامل ہے، جس نے ایک فہرست حاصل کی۔ امریکی بحریہ) اختیار کی پالیسی کے انتظام کو آسان اور زیادہ خودکار بنانے کے ایک ذریعہ کے طور پر۔ ماڈل پر مبنی فن تعمیر ڈیٹا پر مبنی حفاظتی اختیار خاصیت پر مبنی رسائی کنٹرول XACML رول پر مبنی رسائی کنٹرول لازمی رسائی کنٹرول صوابدیدی رسائی کنٹرول حوالہ جات کمپیوٹر سیکیورٹی