Architectures sécurité d’entreprise : où en est-on ?

Le développement d’une architecture sécurité d’entreprise c’est d’abord l’application d’une approche méthodique partant du contexte métier de l’entreprise pour construire les bases de la sécurité en termes de sous-systèmes.

Nous passons en revue trois cadres (frameworks) de développement d’architectures sécurité : MASS d’IBM, Open ESA de l’Open Group et SABSA. Cette revue se concentre sur les concepts fondamentaux de ces cadres mais aussi sur les similitudes entre cadres.

Nous présentons aussi quelques techniques proposées par des chercheurs pour par exemple faire l’analyse d’une architecture de manière automatisée.