IT-Security Step-by-step

Viewpoint (точка зору)

• Визначення: це "шаблон" або правило, яке пояснює як і для кого треба створювати архітектурне подання.
  
• Він відповідає на питання: які інтереси стейкхолдера ми показуємо, яку інформацію включаємо, якими засобами (діаграми, таблиці, текст) описуємо.
  
• Простими словами: viewpoint — це інструкція або рецепт для створення подання.
  

View (подання)

• Визначення: це конкретний результат застосування viewpoint до вашої системи.
  
• Тобто це вже готова діаграма, таблиця чи текст, що показує систему під певним кутом зору.
  
• Простими словами: view — це фото системи, зроблене за тим рецептом.
  

Приклад

1. Stakeholder (зацікавлена сторона)
   
   • CIO (Chief Information Officer, директор з ІТ)
     
   • Його concern (потреба): чи масштабована система і як забезпечено інтеграцію між додатками?
     
2. Viewpoint (точка зору на інтеграцію додатків)
   
   • Назва: Application Communication Viewpoint
     
   • Призначення: показати, як взаємодіють модулі та сервіси
     
   • Мова: UML Component Diagram або ArchiMate Application Collaboration
     
   • Яку інформацію включати: сервіси, API, протоколи, залежності
     
3. View (конкретне подання)
   
   • Діаграма з Azure AD, веб-додатком на Ubuntu, RDS MySQL, інтеграцією з O365.
     
   • Тут видно, що користувачі логіняться через Entra ID, доступ йде через API-шлюз, БД інтегрується через ORM-шар.
     
   • Це вже готова картинка, яку CIO може подивитися.
     

• Viewpoint = каже: "покажи архітектуру додатків через компоненти і протоколи"
  
• View = конкретна діаграма з вашим Entra ID, API Gateway і MySQL
  

•  
NOMAN RAHEEM • 3-й и выше• • Все в LinkedIn и за пределами сайта
𝗖𝗼𝗺𝗽𝗧𝗜𝗔 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆+ is a foundational, vendor-neutral certification for IT security professionals, focusing on practical skills for real-world cybersecurity. The 𝗦𝗬𝟬-𝟳𝟬𝟭 𝘃𝗲𝗿𝘀𝗶𝗼𝗻 updates content to include automation, zero trust, and IoT security.
🟢 𝗖𝗼𝗿𝗲 𝗘𝗹𝗲𝗺𝗲𝗻𝘁𝘀 𝗼𝗳 𝗖𝗼𝗺𝗽𝗧𝗜𝗔 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆+ (𝗦𝗬𝟬-𝟳𝟬𝟭 𝗘𝘅𝗮𝗺 𝗗𝗼𝗺𝗮𝗶𝗻𝘀):
1️⃣ 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗙𝘂𝗻𝗱𝗮𝗺𝗲𝗻𝘁𝗮𝗹𝘀 & 𝗖𝗼𝗻𝘁𝗿𝗼𝗹𝘀:
Understanding core security principles (CIA triad, Zero Trust) and applying various security controls (technical, physical, managerial) and cryptographic solutions.
2️⃣ 𝗧𝗵𝗿𝗲𝗮𝘁𝘀, 𝗩𝘂𝗹𝗻𝗲𝗿𝗮𝗯𝗶𝗹𝗶𝘁𝗶𝗲𝘀 & 𝗠𝗶𝘁𝗶𝗴𝗮𝘁𝗶𝗼𝗻:
Identifying diverse cyber threats, common attack vectors, system vulnerabilities, and implementing techniques to reduce risk.
3️⃣ 𝗦𝗲𝗰𝘂𝗿𝗲 𝗔𝗿𝗰𝗵𝗶𝘁𝗲𝗰𝘁𝘂𝗿𝗲:
Designing and securing enterprise infrastructure across various models like cloud, IoT, and on-premises, with a focus on data protection and system resilience.
4️⃣ 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗢𝗽𝗲𝗿𝗮𝘁𝗶𝗼𝗻𝘀:
Executing day-to-day security tasks, including asset management, vulnerability management, monitoring, incident response, and applying secure operational techniques.
5️⃣ 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗣𝗿𝗼𝗴𝗿𝗮𝗺 𝗠𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁:
Managing security governance, risk assessment, compliance, third-party risks, and fostering security awareness within an organization.

𝗖𝗼𝗺𝗽𝗧𝗜𝗔 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆+ aims to equip IT professionals with the essential knowledge and skills to assess security postures, implement solutions, monitor environments, and manage security programs effectively in today's dynamic cybersecurity landscape.

✨ Follow NOMAN RAHEEM for more insightful content on Cybersecurity 🛡️, GRC ⚙️ and emerging technologies
🪟 На стартову сторінку

1. ISO OBP (Online Browsing Platform) — офіційна база ISO

• Це єдине офіційне джерело текстів і термінів міжнародних стандартів ISO (у межах відкритих частин).
  
• Тут можна безкоштовно переглядати визначення термінів, структуру стандарту, іноді — окремі розділи.
  
• Приклад: → зручний централізований пошук термінів Новий ISO DIS 27000:2024 на Online Browsing Platform (OBP)
  

2. IEC (International Electrotechnical Commission) — міжнародна електротехнічна комісія

📎 https://www.iec.ch/
📎 Сторінка термінів IEC: https://www.electropedia.org/

• IEC відповідає за стандарти в галузі електротехніки, електроніки та суміжних сфер.
  
• «Electropedia» — офіційний словник IEC з понад 20 000 термінів кількома мовами.
  

3. ITU (International Telecommunication Union) — міжнародний союз електрозв’язку

📎 https://www.itu.int/
📎 ITU-T Resources: https://www.itu.int/en/ITU-T/info/Pages/resources.aspx
📎 ITU Search: https://www.itu.int/search
📎 ITUSearch Deep search for documents: https://www.itu.int/net4/ITU-T/search
📎 Фокус-група з управління ідентифікацією (FG IdM). Технічне завдання:
  https://www.itu.int/ITU-T/studygroups/com17/fgidm/tor.html

• ITU розробляє стандарти в галузі телекомунікацій та ІКТ (серії рекомендацій ITU-T).
  
• Офіційна база термінів ITU дозволяє шукати визначення англійською, французькою, іспанською.
  

4. ETSI (European Telecommunications Standards Institute) — європейський інститут телекомунікаційних стандартів

📎 https://www.etsi.org/
📎 Пошук стандартів: https://www.etsi.org/standards/search

• ETSI розробляє стандарти для мобільного зв’язку, мереж 5G, кібербезпеки, IoT.
  
• Часто в їхніх специфікаціях є власні глосарії термінів, доступні у PDF.
  

🔸 Основні категорії діаграм (за TOGAF + ISO 42010)

Підключення Bluetooth‑мишки Rapoo

1. Увімкніть мишку.
   
2. Натисніть і утримуйте кнопку Bluetooth на нижній боковій панелі (зазвичай 3 секунди), поки індикатор не почне блимати. (rapoo-eu.com)
   
3. У налаштуваннях Bluetooth на вашому ПК/ноутбуці оберіть “Rapoo mouse” і натисніть Connect.
   

Підключення через 2,4 ГГц USB‑приймач

1. Вийміть nano‑приймач із корпуса миші (він також зберігається там). (rapoo-eu.com)
   
2. Вставте його до USB‑порту — Windows або Mac автоматично встановлять з’єднання.
   

🛠 Що робити, якщо запитує PIN-код

Підсумок