IF-MAP - IF-MAP
The Metadata kirish nuqtalari uchun interfeys (IF-MAP) a uchun ochiq texnik xususiyatdir mijoz / server protokoli tomonidan ishlab chiqilgan Ishonchli hisoblash guruhi (TCG) ning asosiy protokollaridan biri sifatida Ishonchli tarmoq ulanishi (TNC) ochiq me'morchilik.
IF-MAP meta-ma'lumotlarga kirish nuqtasi (MAP), xavfsizlik hodisalari va ob'ektlari va TNC arxitekturasining boshqa elementlari haqida ma'lumot uchun kliring markazi vazifasini bajaradigan ma'lumotlar bazasi serveri o'rtasida umumiy interfeysni taqdim etadi.[1]
IF-MAP protokoli a ni belgilaydi nashr qilish / obuna bo'lish / identifikatorlar to'plami va ma'lumotlar turlari bilan qidirish mexanizmi.
Tarix
IF-MAP protokoli birinchi marta TCG tomonidan 2008 yil 28 aprelda nashr etilgan. Dastlab IF-MAP spetsifikatsiyasi turli xil sotuvchilarning qurilmalari va dasturlari bo'yicha ma'lumotlarni almashishni qo'llab-quvvatlash uchun ishlab chiqilgan. tarmoq xavfsizligi.[1] Spetsifikatsiya, shuningdek, ma'lumotlar xavfsizligini, shu jumladan jismoniy xavfsizlikni birgalikda ishlatishda qo'shimcha foydalanish uchun qabul qilingan.[2]
IF-MAP spetsifikatsiyasining 2.0 versiyasi bazaviy protokolni har xil turdagi ma'lumotlarning qanday ifodalanishini belgilaydigan metadata ta'riflaridan ajratib qo'ydi. Asosiy protokolni spetsifikatsiya ichidagi metadata ta'riflaridan ajratishdan maqsad spetsifikatsiyani boshqa texnologiyalar bo'yicha qabul qilishga imkon berish edi (masalan. bulutli hisoblash,[3] sanoatni boshqarish tizimlari,[4] yoki aqlli tarmoq ) mavjud ma'lumotlar modellarini MAP doirasida ishlatish uchun.[5]
IF-MAP spetsifikatsiyasining 2.1-versiyasi 2012 yil 7-mayda nashr etilgan. IF-MAP 2.1-ning asosiy yangi xususiyati shundaki, IF-MAP identifikator maydonining kengayib borishi.[6]
A ma'lumotnomani amalga oshirish ostida mavjud GPLv3 litsenziya kuni Google kodi ombor.[7]
IF-MAP dasturini qabul qilish
IF-MAP turli sotuvchilar tomonidan qo'llab-quvvatlanadi:
- HPE / Aruba Aruba (Shlyuzlar)
- Byres Security's Tofino sanoat xavfsizligi shlyuzlari.
- Buyuk ko'rfaz Beacon endpoint profiler;
- Check Point dasturiy ta'minot texnologiyalari (Shaxsiyat to'g'risida xabardor qilish pichog'i);
- Hirsch Electronics Tezlikni jismoniy kirishni boshqarish tizimi
- f5 tarmoqlari BIG-IP dasturlarini etkazib berish xavfsizlik devori va kirish siyosati menejeri;
- Infoblox Asosiy tarmoq xizmatlari asboblari va orkestratsiya (IF-MAP) serveri;
- makmon safe GmbH NAC tomonidan sertifikatlangan Germaniyada ishlab chiqarilgan tarmoqqa kirishni boshqarish;
- Insightix BSA Business Security Assurance to'plami;
- Juniper tarmoqlari Yagona kirishni boshqarish (UAC), SSL VPN qurilmalari (SA), Ringmaster WLAN boshqaruvi va Smartpass simsiz mehmonlar portalining autentifikatsiyasi;
- LogiSense Billing & OSS / Tarmoqqa kirishni boshqarish;
- Lumeta IPsonar tarmog'ini topish echimlari;
- NCP Engineering IPsec / SSL VPN Gateway;
- QRadar SIEM (Endi IBM xavfsizlik tizimlari) Xavfsizlik haqida ma'lumot va tadbirlarni boshqarish;
- kuchliSwan IF-MAP interfeysi bilan ochiq manba IPsec VPN shlyuzi;
- Pulse Secure Pulse Policy Secure,
Adabiyotlar
- ^ "Arxivlangan nusxa". Arxivlandi asl nusxasi 2011-06-13 kunlari. Olingan 2010-09-13.CS1 maint: nom sifatida arxivlangan nusxa (havola)
- ^ http://www.securitymagazine.com/Articles/Online_Exclusives/BNP_GUID_9-5-2006_A_10000000000000886666
- ^ "Arxivlangan nusxa". Arxivlandi asl nusxasi 2010-04-24. Olingan 2010-09-13.CS1 maint: nom sifatida arxivlangan nusxa (havola)
- ^ http://www.automation.com/content/securing-scada-and-control-networks
- ^ "Arxivlangan nusxa". Arxivlandi asl nusxasi 2010-12-06 kunlari. Olingan 2010-09-13.CS1 maint: nom sifatida arxivlangan nusxa (havola)
- ^ IF-MAP 2.1 ga oid tez-tez so'raladigan savollarga qarang trustedcomputinggroup.org saytida
- ^ omapd kuni Google kodi
- Lauton, Jorj. "Yangi protokol tarmoq qurilmalari va dasturlari o'rtasidagi o'zaro aloqalarni yaxshilaydi", "Hozir hisoblash", IEEE Kompyuter Jamiyati.
- Rid, Bred. "MAK guruhi o'z doirasini kengaytirmoqda", “Tarmoq dunyosi Magazine ”, IDG Publishing.
- Beliles, Robert. "Boshqaruv stolida" o'rindiq "ni ta'minlash texnologiyasi", "Xavfsizlik jurnali", BNP Media.
- "IF-MAP asosidagi intercloud testbed rejalashtirishda"
- "SCADA va boshqaruv tarmoqlarini xavfsizligini ta'minlash"
- Messmer, Ellen. "Ishonchli hisoblash guruhi bulut xavfsizligi doirasini ko'rib chiqadi", "Network World Magazine", IDG Publishing.