Динамическое ограничение доступа к данным

Назначение шаблона: Шаблон предназначен для организации динамического ограничения доступа к данным (обеспечение невозможности одновременного доступа к доверенному и недоверенному хранилищу данных). Шаблон может быть применен для орг…

Роли пользователей и права доступаКомпрометация данныхПодмена данных и командДоступ к доверенным данным

Шлюз однонаправленной передачи данных

Назначение шаблона: Шаблон предназначен для организации однонаправленной передачи данных из внутренней сети во внешнюю.

Сетевые интерфейсыКомпрометация данныхПерегрузка данными / DoS атакаПодмена данных и командУдалённая блокировка работы критичного оборудованияДоступ к доверенным данным

Терминатор TLS

Назначение шаблона: Шаблон предназначен для безопасной передачи данных между системой и удаленным сервером по протоколу TLS с использованием изолированного доверенного компонента.

Данные от внешних системДанные от пользователяМикросервисыКомпрометация данныхПодмена данных и команд

Разделение потоков данных 
на уровне драйвера ресурсов

Назначение шаблона: Шаблон предназначен для разделения потоков данных для ограничения доступа к ресурсам на уровне драйвера ресурсов с целью обеспечения конфиденциальности, целостности и взаимного невлияния потоков данных. Прим…

Данные от внешних системМикросервисыСетевые интерфейсыКомпрометация данныхДоступ к доверенным данным

Безопасная загрузка

Назначение шаблона: Шаблон предназначен для организации загрузки устройства с использованием только программного обеспечения, которому доверяет изготовитель аппаратной платформы (оборудования) системы.

Прошивка и Образ ПОЗлонамеренное шифрование данныхКомпрометация данныхВалидация данных

Монитор

Назначение шаблона: Шаблон предназначен для организации мониторинга событий в системе, которая может быть использована самостоятельно как пассивный механизм отслеживания потоков данных, потоков управления и выполняемых в системе опе…

Роли пользователей и права доступаКомпрометация данныхПерегрузка данными / DoS атакаПодмена данных и командУдалённая блокировка работы критичного оборудованияДоступ к доверенным данным