Əsas fikir
Nəzarətin tətbiqini göstərən qeydləri müəyyənləşdirin və onların audit, insident təhlili və əməliyyat ehtiyaclarına necə xidmət etdiyini planlaşdırın.
Müşahidə və sübut
Xəbərdarlıq və monitorinq göstəriciləri nəzarətin hücumu həqiqətən məhdudlaşdırdığını öz-özünə sübut etmir. Xcitium-un təqdim etdiyi əsas sual budur: aşkarlanmış hadisələrdən əlavə, icra zamanı hansı davranış dayandırılıb?
Kodun icrasının idarə edilməsi prinsipləri
Xcitium üç prinsipi təsvir edir: kodun icrasına əvvəlcədən müəyyən edilmiş sərhədlər qoymaq, icra zamanı məhdudiyyətləri tətbiq etmək və nəzarət qərarlarını müəyyən qaydalara əsaslandırmaq. Komandalar bu prinsipləri mövcud siyasətlər, qərarların tətbiq vaxtı və sonradan yoxlanması ilə müqayisə edə bilər.
Hesabat və uyğunlaşdırma
Xcitium nəzarət tədbirlərini qiymətləndirmək üçün beş istiqamət təqdim edir: tətbiq olunan məhdudiyyətlərin ölçülməsi, siyasətlərin işlədiyinin yoxlanması, audit üçün qeydlər, icra zamanı hesabat və təcrid qeydləri. Sənəd şifrələyici zərərli proqram hücumunu nümunə ssenaridə iki arxitektura üzrə müqayisə edir və yanaşmanı NIST, ISO 27001, CMMC, SOC 2 və HIPAA ilə əlaqələndirir.
Praktik oxu sualları
CISO və risk komandası hansı qeydlərin sığortaçı və idarə heyəti üçün anlaşıqlı olacağını müəyyənləşdirə bilər. Audit komandası sübutların davamlılığını, əhatə dairəsini, vaxt möhürlərini və nəzarət qərarlarının yoxlanmasını qiymətləndirə bilər.