קונספט

בקרות אבטחה בזמן הרצה (Runtime Boundary)

נקודת אכיפה שבה תוכנה פועלת עוברת להקשר אחר של אמון, נתונים או ביצוע.

מהו Runtime Boundary?

Runtime Boundary הוא מונח ארכיטקטוני תלוי הקשר לגבול אמון שמתקיים בזמן שהתוכנה פועלת: למשל, כאשר רכיב מפעיל שירות, כלי, מודל, מאגר נתונים או פעולה עם הרשאות. זה אינו בהכרח היקף רשת. יש למפות את הגבול לזהויות, לממשקים, להרשאות ולזרימות הנתונים בפועל בזמן הביצוע.

למה משמש Runtime Boundary?

צוותים משתמשים בעיקרון זה כדי לקבוע היכן נדרשים הרשאה בזמן ריצה, אימות קלט ופלט, אכיפת מדיניות, רישום ובלימה. המונח שימושי בסקירות ארכיטקטורה של API, קריאות בין שירותים, כלי AI ואוטומציה עם הרשאות. הגדרה ברורה מציינת את הרכיב, המשאב, הזהות, הפעולה הצפויה והתנהגות הכשל, כך שאפשר לבדוק בקרות מול נתיב הביצוע האמיתי.

אולי יעניין אותך

חולשה (Vulnerability)

חולשה במערכות או בקרות

פגיעויות הן חולשות במערכות. למדו כיצד הם מנוצלים וכיצד לנהל אותם.

חומת אש אפליקטיבית וובית (WAF – Web Application Firewall)

הגנה על יישומי אינטרנט

WAF מסנן תעבורת אינטרנט כדי לחסום התקפות. למדו כיצד הוא מגן על יישומים מפני נקודות תורפה.

Health Insurance Portability and Accountability Act (HIPAA)

חוק הגנת מידע בתחום הבריאות

HIPAA מאבטח מידע רפואי ומבטיח פרטיות. למדו כיצד הוא תומך בציות ובהגנה על נתונים.