[发明专利]用于实现基于模型的应用程序控制框架的系统和方法

说明书

公开了用于实现基于模型的应用程序控制框架的系统和方法。在一个实施例中，在包括至少一个计算机处理器的信息处理装置中，一种用于实现基于模型的应用程序控制框架的方法可以包括：(1)将应用程序分解成多个模块，其中每个模块包括应用程序的能够独立运行的部件；(2)确定每个模块的多个属性；(3)识别每个模块的部署平台；(4)基于模块、属性和部署平台构建应用程序的属性模型；(5)识别属性模型的控制要求；(6)识别实现控制要求的动作；(7)部署动作以实现对应用程序的控制要求。

技术领域

本发明总体上涉及用于实现基于模型的应用程序控制框架的系统和方法。

背景技术

技术领域景观广阔——但它可能如此具体，例如取决于地理位置和/或部署类型(例如，本地部署与云中部署等)，以至于技术专家不可能了解哪些控制(例如，技术治理风险和合规性、技术战略和投资组合管理、技术资产管理、识别和访问管理、数据保护、安全配置、漏洞管理、安全运营、技术开发、技术运营、事故和事件管理、技术弹性等)适用于他们，并确保他们的应用程序遵守这些控制。

发明内容

公开了用于实现基于模型的应用程序控制框架的系统和方法。在一个实施例中，在包括至少一个计算机处理器的信息处理装置中，一种用于实现基于模型的应用程序控制框架的方法可以包括：(1)将应用程序分解成多个模块，其中每个模块包括应用程序的能够独立运行的部件；(2)确定每个模块的多个属性；(3)识别每个模块的部署平台；(4)基于模块、属性和部署平台构建应用程序的属性模型；(5)识别属性模型的控制要求；(6)识别实现控制要求的动作；以及(7)部署动作以实现对应用程序的控制要求。

在一个实施例中，属性可以包括OS类型、数据分类和外部接口中的至少一种。

在一个实施例中，该方法还可以包括应用问题链中的多个问题来细化属性。

在一个实施例中，可以使用代码扫描、库存系统和服务器扫描中的至少一种来自动识别属性。

在一个实施例中，控制要求可以基于组织的策略。

在一个实施例中，实现控制要求的动作可以特定于部署平台。

在一个实施例中，该方法还可以包括跟踪控制要求在应用程序中的实现。

根据另一实施例，在包括至少一个计算机处理器的信息处理装置中，一种用于实现基于模型的应用程序控制框架的方法可以包括：(1)将应用程序分解为多个模块，其中每个模块包括应用程序的能够独立运行的部件；(2)确定每个模块的多个属性；(3)识别每个模块的部署平台；(4)识别与模块、模块的属性和模块的部署平台中的一个相关联的设计模式；(5)识别设计模式的控制要求；(6)识别实现控制要求的动作；(7)部署动作以实现对应用程序的控制要求。

在一个实施例中，属性可以包括OS类型、数据分类和外部接口中的至少一种。

在一个实施例中，可以使用代码扫描、库存系统和服务器扫描中的至少一种来自动识别属性。

在一个实施例中，控制要求可以基于组织的策略。

在一个实施例中，实现控制要求的动作可以特定于部署平台。

在一个实施例中，该方法还可以包括跟踪控制要求在应用程序中的实现。

根据另一个实施例，一种用于实现基于模型的应用程序控制框架的系统可以包括用于托管应用程序的环境，该环境包括监视应用程序的动作的监视代理；包括多个控制要求的数据库；以及包括至少一个计算机处理器的电子设备。响应于监视代理识别的动作，电子设备可以将应用程序分解为多个模块，其中每个模块包括应用程序的能够独立运行的部件；确定每个模块的多个属性；识别每个模块的部署平台；基于模块、属性和部署平台构建应用程序的属性模型；识别数据库中属性模型的控制要求；识别实现控制要求的动作；以及部署动作以实现对应用程序的控制要求。