Překládá potřeby ochrany do návrhů pro identity, sítě, úlohy, aplikace, data, manažerské roviny, monitorování, odolnost a závislosti na poskytovateli. Je to architektonický popis a rozhodovací model, nikoli produkt nebo generický checklist.
Architektura by měla popisovat prvky provozované poskytovatelem i zákazníkem napříč zvolenými modely služeb a nasazení. Propojuje obchodní důsledky a citlivost dat s konkrétními vynucovacími body, administrativními cestami, kryptografickými hranicemi, telemetrií, mechanismy obnovy a procesy životního cyklu. Referenční vzory musí být přizpůsobeny systému a smlouvě.
Klíčové body
Rozsah a kontextIdentifikujte aktiva, služby, závislosti, jurisdikce, předpoklady hrozeb, požadované toky dat, potřeby dostupnosti a důsledky kompromitace či selhání poskytovatele.
Důvěra a odpovědnostUkažte, kde identity, rozhodnutí politiky, vynucení, klíče, data a správa překračují organizační či technické hranice, a přiřaďte ke každé kontrole odpovědného vlastníka.
Assurance a vývojZaznamenávejte návrhová rozhodnutí a výjimky, validujte důležité vlastnosti, přezkoumávejte změny poskytovatele a aplikací, testujte obnovu a udržujte diagramy a modely hrozeb sladěné s nasazenou infrastrukturou.
Důležité omezeníArchitektonický diagram nezakládá, že kontroly existují, fungují či zůstávají správně nakonfigurované. Referenční vzory mohou vynechat chování specifické pro službu a návrh, který ignoruje provozní vlastnictví, pozorovatelné důkazy, režimy selhání či aplikační logiku, může vytvořit falešnou jistotu.