Vad är en skyddsprofil?

Vid datoranvändning är en skyddsprofil en typ av säkerhetsåtgärd som används som en del av en process som vanligtvis kallas gemensamma kriterier.Huvudfunktionen för en skyddsprofil är att fastställa effektiviteten hos olika typer av säkerhetsprotokoll, tilldela en klass eller nivå till var och en av dessa strategier.Med hjälp av detta tillvägagångssätt är det möjligt att utvärdera kompetensen i de säkerhetsåtgärder som är förknippade med ett nätverk såväl som de enskilda system och komponenter som samlas i det nätverket.

En av de viktigaste metoderna som används med en skyddsprofil är att noggrant underkasta ett system, programvara eller hårdvara för en serie hot för att bestämma hur dessa komponenter kan hantera problemen och upprätthålla integritet.Genom att gå utöver att helt enkelt bestämma om hoten är avskräckt ser denna strategi lite djupare och identifierar mängden resurser som krävs för att motstå hoten, vilken inblandningsnivå med normala operationer orsakades medan ett hot avleddes, och om det finns någraLångsiktiga effekter som kompromissar åtminstone en del av dessa resurser.Ur detta perspektiv handlar skyddsprofilen inte bara om att se till att ett system effektivt kan hantera hot utan också återhämta sig från försöket utan några varaktiga effekter.

Ett brett utbud av säkerhetsprotokoll och strategier kan utvärderas med hjälp av en skyddsprofil.Detta inkluderar brandväggar för både personliga och affärsdatorer och nätverk, problem som kan vara inneboende med de aktuella versionerna av olika typer av operativsystem, nyckelåterställningspotential och till och med med antivirala program.Genom att utsättas för dessa och andra element som är relevanta för drift av datornätverk är det möjligt att avgöra om det finns inneboende brister i de senaste utgåvorna och förbättra certifieringsprocessen relaterad till olika system samt identifiera potentiella brister som annars kan förbli oupptäckta tills deDet är för sent.

Inte alla är överens med processen att använda en skyddsprofilstrategi.En tankeskola anser att utvärderingsprocessen i sig kan vara felaktig, eftersom slutsatserna kan vara något subjektiva baserat på testens parametrar.Andra anser att även om det kan finnas en viss oro för att hantera subjektivitet i processen, har detta tillvägagångssätt tidigare identifierat potentiella problem som kunde ha lämnat nätverk öppna för skadliga attacker och förbli ett av de mer effektiva sätten att hjälpa till att hålla ett systemsäker och kompromisslös.