ГОСТРИСО 27789—2016
В.4 Сервис каталога событий аудита (Audit Event Catalog Service)
Название функциональной возможности — FindAuditEventService (НайтиСервисСсбытияАудита).
Описание. Возвращает (ссылку на?) схему события аудита для запрошенного типа. Этот сервис не
является непосредственно видимым для клиента, но открыт для использования сервисами ведения журнала
аудита и генератора записей аудита.
Предварительное условие. Пустое значение.
- Входные данные: AuditEventType.
- Выходные данные: AuditEventSchema (ссылка?).
Инварианты
Постусловия
- Условия исключительной ситуации. AuditEventType не является общепризнанным типом.
Связь с уровнями соответствия
Прочие примечания
Данный класс предоставляет базу централизованного хранениядля определения схемы AuditEvent идолжна
использоваться в качестве источника локальных копий схемы в системах клиентов. Через AuditRecordGenerator
схемы могут быть автоматически распространены среди клиентов.
Другое значимое содержание
Это просто сервис фоновой обработки. Косвенно доступный для клиента через предыдущий сервис.
В.5 Сервис устройства контроля аудита (Audit Monitor Service)
П р и м е ч а н и е — Определение сигнала тревоги — это то. что отправляется, когда сервис устройства кон
троля обнаруживает, что серии событий соответствуют шаблону поведения.
alertName (имя сигнала тревоги) определяется как шаблон событий с уникальным именем, например, «поиск
идентификатора данного субьекта данных». В реальной жизни, если есть повод переживать, что кто-то шпионит за
субъектом данных, то каждый случай доступа к информации этого субьекта данных должен вызывать сигнал
тревоги.
Название функциональной возможности: SubscribeToAJert (ПодписатьсяНаПредупреждение).
Описание. Вызывается сервисами AuditAlert для уведомления сервиса устройства контроля аудита о
том. что сервис AudilAlert хочет получать оповещение в случав сигнала тревоги системы защиты.
Входное условие — alertName действительно, т. е. имеет ассоциированный с ним шаблон, который был
добавлен.
Входные данные
- alertName (П рим ечание — Некоторые имена alertName могут быть предопределены, но в противном
случав добавляют только шаблоны);
- subscriberReference (П рим ечание — В протоколе SOAP это был бы конечный адрес веб-сервиса, в
Java — это адрес интерфейса. Ссылка должна быть уникальной во избежание коллизий).
Выходные данные. Пустое значение.
Инварианты
Постусловия
- Сервис AuditAlert. пославший сигнал тревоги, теперь известен для устройства контроля AuditMonitor;
- Условия исключительной ситуации. Недействительное имя alertName.
Прочие примечания
Предположение. Язык шаблонов был всеми согласован.
Для того, чтобы иметь возможность «подписаться. А ТАКЖЕ получить историю событий за последний
час», интерфейс может вызывать обе эти функциональные возможности ПЛЮС функциональную возможность
queryauditrecords из Сервиса отчетов аудита.
П р и м е ч а н и е — Необходимо обозначить, как захватывать и использовать параметр, позволяющий поль
зователю обозначать дату окончания срока подлиски.
Окончание срока подписки. В сервисе устройства контролядата не указана. Если клиент хочет, чтобы подпи
ска окончилась, внедрение сервиса оповещений/уведомлений может позволить осуществлять планирование под
писок. Сервис устройства контроля должен быть легким в эксплуатации.
Название функциональной возможности — UnsubscribeFromAlerts (ОтписатьсяОтПредупреждений).
Описание. Вызывается сервисами AuditAlert для уведомления сервиса устройства контроля аудита о
том. что сервисAuditAlert больше не хочет получать оповещения о событиях аудита.
Следует отметить, что подписка на сервис устройства контроля — это не то же саше, что и подпи
ска на сервис оповещений. На сервис оповещений подписываются лица в разное время. На сервис устройства
контроляподписываются такие сервисы, как сервис оповещений. Это болев простой сервис, направленный на
сравнение шаблонов, на несложные сигналы тревоги и оповещение.
Предусловие
Входные данные
Э4