กระบวนการ (หรืออุปกรณ์ที่รวมกระบวนการดังกล่าว) ที่ออกแบบมาเพื่อระบุ ป้องกัน หรือกู้คืนจากการโจมตีความปลอดภัย โครงสร้างถูกแบ่งเป็นที่ทำงานในชั้นโปรโตคอลที่แน่นอน รวมถึง TCP หรือ Application-layer Protocol และที่ไม่ได้เฉพาะเจาะจงกับชั้นโปรโตคอลหรือบริการความปลอดภัยใดๆ โครงสร้างเหล่านี้ยังเรียกว่า Pervasive Security Mechanisms (กลไกความปลอดภัยแบบแพร่หลาย)
Pervasive Security ได้รับการสนับสนุนโดยชุดของ Physical Interfaces และ Network Interfaces ไปยังบริการผู้ใช้ ประกอบด้วยการสร้างโดยอุปกรณ์ Client ของผู้ใช้ การเชื่อมต่อเครือข่ายไปยังบริการ การส่งออกโดยบริการ ตัวระบุตัวตนไปยังอุปกรณ์ Client ของผู้ใช้
สามารถตัดสินใจได้โดยบริการ ว่าผู้ใช้ป้อนตัวระบุตัวตนเข้าไปในบริการในความใกล้ชิดทางกายภาพกับบริการ และเรียกร้องบริการ เพราะผู้ใช้ได้ป้อนตัวระบุตัวตนเข้าไปในบริการขณะอยู่ในความใกล้ชิดทางกายภาพกับบริการ
Pervasive Secure Access (การเข้าถึงที่ปลอดภัยแบบแพร่หลาย) คือการสามารถระบุความเสี่ยงได้ที่แต่ละจุดโต้ตอบ โดยใช้หลายวิธี (การระบุความผิดปกติในพฤติกรรม Client หรือพิจารณา Contextual Clues เช่น ตำแหน่งและอุปกรณ์ ฯลฯ) และขอให้ Client ให้การตรวจสอบสิทธิ์เพิ่มเติม เมื่อระดับความเสี่ยงรับรอง
วิธีการนี้ที่อิงตามความเสี่ยง (Risk-based Approach) ให้โอกาสในการเพิ่มเป็น Multi-Factor Authentication เมื่อจัดสรร แต่ไม่ได้กำหนดการตรวจสอบสิทธิ์เพิ่มเติมเมื่อไม่ได้รับการรับรอง มันรับรองว่าการเข้าถึงเป็นทั้งปลอดภัยพอที่จะปกป้ององค์กร และสะดวกพอที่จะลดการเสียดสีสำหรับผู้ใช้
บริการสามารถสนับสนุนนิพจน์ว่าบริการได้รับอนุญาต โดยการส่งหน้าควบคุมไปยังอุปกรณ์ Client ของผู้ใช้ นี่คือโครงสร้างที่ไม่เฉพาะเจาะจงกับ OSI Security Service หรือ Protocol Layer บางอย่าง
มีกลไกบางอย่างที่สามารถถือเป็นองค์ประกอบของการจัดการความปลอดภัย ดังนี้:
- Trusted Functionality (ฟังก์ชันที่เชื่อถือได้) - กระบวนการที่ได้รับการยอมรับว่าถูกต้องเกี่ยวกับเกณฑ์บางอย่าง เช่น กำหนดโดยนโยบายความปลอดภัย
- Security Label (ฉลากความปลอดภัย) - นี่คือวิธีการทำเครื่องหมายของข้อจำกัดไปยังทรัพยากร (ซึ่งสามารถเป็น Data Unit) ที่ฉลากหรือกำหนดลักษณะความปลอดภัยของทรัพยากรนั้น
- Event Detection (การตรวจจับเหตุการณ์) - การตรวจจับเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัย รวมถึงการปลอมแปลง การปฏิเสธการส่งหรือรับข้อมูล การแก้ไขข้อมูล ฯลฯ
- Security Audit Trail (แทร็กการตรวจสอบความปลอดภัย) - ให้กลไกความปลอดภัยที่มีค่า เนื่องจากอาจอนุญาตให้ตรวจจับและวิเคราะห์การละเมิดความปลอดภัยโดยการอนุญาตให้ตรวจสอบความปลอดภัยภายหลัง
Security Audit (การตรวจสอบความปลอดภัย) เป็นรายงานและการสืบสวนอิสระของข้อมูลและเหตุการณ์ระบบ เพื่อทดสอบความเพียงพอของการควบคุมระบบ เพื่อให้การปฏิบัติตามนโยบายและกระบวนการดำเนินงานที่กำหนด ช่วยในการประเมินความเสียหาย และอนุมัติการเปลี่ยนแปลงบางอย่างที่ระบุในการควบคุม นโยบาย และกระบวนการ
- Security Recovery (การกู้คืนความปลอดภัย) - จัดการกับคำขอจากกลไก รวมถึงการจัดการเหตุการณ์และฟังก์ชันผู้บริหาร และดำเนินการกู้คืน
