Apa itu profil perlindungan?

Dalam komputasi, profil perlindungan adalah jenis ukuran keamanan yang digunakan sebagai bagian dari proses yang biasa disebut sebagai kriteria umum.Fungsi utama dari profil perlindungan adalah untuk memastikan efektivitas berbagai jenis protokol keamanan, menetapkan nilai atau tingkat untuk masing -masing strategi tersebut.Dengan menggunakan pendekatan ini, dimungkinkan untuk mengevaluasi kompetensi langkah -langkah keamanan yang terkait dengan jaringan serta sistem dan komponen individu yang bersatu dalam jaringan itu.

Salah satu pendekatan utama yang digunakan dengan profil perlindungan adalah untuk secara ketat membuat sistem, perangkat lunak, atau perangkat keras untuk serangkaian ancaman untuk menentukan bagaimana komponen tersebut dapat mengelola masalah dan mempertahankan integritas.Melampaui sekadar menentukan apakah ancaman itu menangkis, pendekatan ini terlihat sedikit lebih dalam dan mengidentifikasi jumlah sumber daya yang diperlukan untuk menahan ancaman, tingkat gangguan apa dengan operasi normal yang disebabkan saat ancaman dibelokkan, dan jika adaEfek jangka panjang yang membahayakan setidaknya sebagian dari sumber daya tersebut.Dari perspektif ini profil perlindungan bukan hanya tentang memastikan suatu sistem dapat secara efektif menangani ancaman tetapi juga pulih dari upaya tanpa efek yang bertahan lama.

Berbagai macam protokol dan strategi keamanan dapat dievaluasi menggunakan pendekatan profil perlindungan.Ini termasuk firewall untuk sistem dan jaringan komputasi pribadi dan bisnis, masalah yang mungkin melekat dengan versi saat ini dari berbagai jenis sistem operasi, potensi pemulihan utama, dan bahkan dengan program perangkat lunak antivirus.Dengan menundukkan elemen -elemen ini dan lain yang relevan dengan pengoperasian jaringan komputer, dimungkinkan untuk menentukan apakah ada kelemahan yang melekat dalam rilis terbaru, dan meningkatkan proses sertifikasi yang terkait dengan sistem yang berbeda serta mengidentifikasi kelemahan potensial yang tidak dapat tetap tidak terdeteksi sampaiSudah terlambat.

Tidak semua orang setuju dengan proses menggunakan strategi profil perlindungan.Satu sekolah pemikiran berpendapat bahwa proses evaluasi itu sendiri dapat cacat, karena kesimpulannya mungkin agak subyektif berdasarkan parameter pengujian.Yang lain berpendapat bahwa sementara mungkin ada beberapa kekhawatiran untuk mengelola subjektivitas dalam proses, pendekatan ini, di masa lalu, mengidentifikasi masalah potensial yang dapat membuat jaringan terbuka untuk serangan jahat dan tetap menjadi salah satu cara yang lebih efektif untuk membantu menjaga sistem menjaga sistemaman dan tidak dikompromikan.