diff --git a/docs/tmp/ZETA_BDE.md b/docs/tmp/ZETA_BDE.md index 0bbd32c..b064456 100644 --- a/docs/tmp/ZETA_BDE.md +++ b/docs/tmp/ZETA_BDE.md @@ -6,7 +6,7 @@ Die Erfassung der Betriebsdaten dient sowohl der **Betriebsüberwachung** als au --- -### **HTTP Request-Daten (PEP, PDP, Auth Server, Client-Registry)** +### **HTTP Request-Daten (PEP, PDP (Auth Server, Client-Registry, Policy Engine))** 1. **Zweck**: - **Betriebsüberwachung**: Identifikation von Bottlenecks, Fehlkonfigurationen und Auswertungen der Lastverteilung. - **Sicherheitsanalyse**: Erkennung unautorisierter Zugriffe, Anomalien und potenzieller Angriffe. @@ -99,6 +99,16 @@ Die Erfassung der Betriebsdaten dient sowohl der **Betriebsüberwachung** als au --- +--- + +## Offene Punkte + +- Soll auch ZETA Guard interne Kommunikation für BDE aufbereitet werden? Policy Decision ja; Zugriff auf DBs noch nicht geklärt. +- Es soll auch Kommunikation von Moonitoring und SIEM des Anbieters zu ZETA Guard Komponenten für BDE aufbereitet werden +- Es sollen Daten vom Cluster Management Service zum Zustand des Clusters an BDE geliefert werden (start und stop von Pods z. B.) + +--- + ## Anforderungen an den BDE-Server 1. **Validierung**: diff --git a/src/drawio/Zero-Trust_Architektur.drawio b/src/drawio/Zero-Trust_Architektur.drawio index fe01b40..bb3dacc 100644 --- a/src/drawio/Zero-Trust_Architektur.drawio +++ b/src/drawio/Zero-Trust_Architektur.drawio @@ -1,3 +1,4 @@ +<<<<<<< HEAD @@ -480,3 +481,425 @@ +======= + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +>>>>>>> 0387a1f (Update ZETA BDE documentation to clarify HTTP Request data and add open points for internal communication and cluster management) diff --git a/src/plantuml/tmp/oidc_flow_with_PAR_high_level.puml b/src/plantuml/tmp/oidc_flow_with_PAR_high_level.puml index 1f74d96..3a4dc59 100644 --- a/src/plantuml/tmp/oidc_flow_with_PAR_high_level.puml +++ b/src/plantuml/tmp/oidc_flow_with_PAR_high_level.puml @@ -1,4 +1,4 @@ -@startuml +@startuml "oidc_flow_with_PAR_high_level" participant cl as "Client" participant AuthS as "Authorization Server" participant IDP