System Assurance: Beyond Detecting Vulnerabilities

در این روز که خریدهای مکرر و ادغام دائمی برنامه ها وجود دارد، سیستم ها اغلب ترکیبی از چندین زبان برنامه نویسی و پلتفرم های زمان اجرا با استفاده از محتوای جدید و قدیمی هستند. سیستم هایی با چنین ریشه های مختلطی به طور فزاینده ای در برابر نقص و خرابی آسیب پذیر هستند.

تضمین سیستم: فراتر از شناسایی آسیب‌پذیری‌ها به این مسائل حیاتی می‌پردازد. به عنوان یک منبع عملی برای تحلیلگران و مهندسان امنیتی که وظیفه تضمین سیستم را بر عهده دارند، این کتاب به شما می آموزد که چگونه از تخصص و استانداردهای منحصر به فرد گروه مدیریت شی (OMG) برای به دست آوردن دانش دقیق در مورد نرم افزار موجود خود و ایجاد معیارهای عینی برای اطمینان از سیستم استفاده کنید. اکوسیستم اطمینان OMG یک چارچوب مشترک برای کشف، ادغام، تجزیه و تحلیل و توزیع حقایق در مورد نرم افزار سازمانی موجود شما فراهم می کند. اساس آن پروتکل استاندارد برای تبادل حقایق سیستم است که به عنوان متامدل کشف دانش OMG (KDM) تعریف شده است. علاوه بر این، Semantics of Business Vocabularies and Business Rules (SBVR) یک پروتکل استاندارد برای تبادل قوانین خط مشی امنیتی و الگوهای تضمینی تعریف می کند. با استفاده از این استانداردها با هم، یاد خواهید گرفت که چگونه از دانش جامعه امنیت سایبری استفاده کنید و اتوماسیون را برای محافظت از سیستم خود به ارمغان بیاورید.

• روش‌شناسی سرتاسری برای سیستم سیستماتیک، قابل تکرار و مقرون به صرفه ارائه می‌کند. اطمینان.
• شامل مروری بر پروتکل‌های اکوسیستم تضمین نرم‌افزار OMG است که ریسک، معماری و تحلیل کد را با هدایت استدلال اطمینان ادغام می‌کند.
• مطالعه موردی که مراحل روش‌شناسی تضمین سیستم را با استفاده از آن نشان می‌دهد. ابزارهای خودکار.

In this day of frequent acquisitions and perpetual application integrations, systems are often an amalgamation of multiple programming languages and runtime platforms using new and legacy content. Systems of such mixed origins are increasingly vulnerable to defects and subversion.

System Assurance: Beyond Detecting Vulnerabilities addresses these critical issues. As a practical resource for security analysts and engineers tasked with system assurance, the book teaches you how to use the Object Management Group's (OMG) expertise and unique standards to obtain accurate knowledge about your existing software and compose objective metrics for system assurance. OMG's Assurance Ecosystem provides a common framework for discovering, integrating, analyzing, and distributing facts about your existing enterprise software. Its foundation is the standard protocol for exchanging system facts, defined as the OMG Knowledge Discovery Metamodel (KDM). In addition, the Semantics of Business Vocabularies and Business Rules (SBVR) defines a standard protocol for exchanging security policy rules and assurance patterns. Using these standards together, you will learn how to leverage the knowledge of the cybersecurity community and bring automation to protect your system.

• Provides end-to-end methodology for systematic, repeatable, and affordable System Assurance.
• Includes an overview of OMG Software Assurance Ecosystem protocols that integrate risk, architecture and code analysis guided by the assurance argument.
• Case Study illustrating the steps of the System Assurance Methodology using automated tools.