# Domein 7-I Security Operations

Docent: Bart Baars

Sheet 7:
Operational Resilience gaat echt over de Operations van een organisatie, dus de traditionele productie-omgeving

Veel organisaties hanteren tegenwoordig het uitgangspunt: informatie is vrij, tenzij ...
Is volgens Bart goed te verenigen, als je je classificatie maar op orde hebt.

Sheet 14:
Er zijn meerdere modellen voor access control, bijv
Attribute Based Access Control

Sheet 31, laatste bullet:
Cloud services bieden vaak ‘encrypted storage’; punt is dan wel wanneer die encryptie plaatsvindt en wie de sleutel heeft.

Sheet 32
Block Virtualization: *computer* beheert file system, alleen specifieke computer kan naar file system schrijven
Meerdere hard disks staan onder beheer van een Virtual Block Device. Die stelt een aantal blocks beschikbaar in de vorm van een virtuele harde schijf. De computer die de virtuele schijf benadert zet zijn eigen file system er op.
Een block kan maar op één client device tegelijkertijd gemount worden.

File Virtualization: *netwerk* beheert file system, meerdere computers kunnen naar file system schrijven
De ‘dinges’ biedt virtueel een file systeem aan dat door meerdere client computers tegelijkertijd benaderd kan worden.

Sheet 40
IDS is passief, het signaleert de intrusion attempt. Als het ook actief blokt, noemen we het een Intrusion Prevention System (IPS)

Sheet 56
RPO = Return Point Objective (hoeveel data wil je maximaal kwijtraken / hoeveel data moet de backup bevatten)
RTO = Return Time Objective (hoever terug in de tijd)
MTD = Maximum Tolerable Downtime

Sheet 57
Differential backup: het verschil t.o.v. Day 0 wordt opgeslagen
Incremental backup: het verschil t.o.v. De vorige backup wordt opgeslagen

