Spreek de vraag af vóór collection
Een applicatieteam wil weten welke certificaat- en configuratieproblemen het zelf kan oplossen en welke cryptografische wijzigingen afhangen van een leverancier. Het kiest één omgeving en spreekt de toegestane collectionmethode af met de systeemeigenaar.
Dit is een illustratieve workflow, geen klantcase of beloofd resultaat. De afbeeldingen tonen de echte Cryptoramic-applicatie met illustratieve assessmentdata. Ze tonen verschillende stappen van een beoordeling, niet één doorlopend klanttraject.
Discover: stel vast wat is waargenomen
Verzamel gegevens uit de goedgekeurde bronnen en beoordeel de inventory. Bewaar de context van het bestand, de host of de software achter iedere bevinding. Een certificaat in een image bewijst aanwezigheid. Of de applicatie het gebruikt, kan aanvullende configuratie- of runtimegegevens vereisen.
Onderzoek wat in deze omgeving relevant is
Het team beoordeelt beleidsbevindingen tegen de geselecteerde vereisten. Het controleert toepasselijkheid, eigenaarschap en operationele impact voordat het een voorgestelde actie overneemt. Een bevinding is een startpunt voor beoordeling, geen bewijs dat de organisatie niet compliant is.
Act: onderscheid een lokale wijziging van een leveranciersafhankelijkheid
Een verlopen certificaat kan vervanging door de applicatie-eigenaar vereisen. Een upgrade van een cryptografische library kan een nieuwe softwarerelease nodig hebben. Bij een leveranciersproduct kan eerst informatie over de gereedheid van de gebruikte versie nodig zijn.
De Technical Queue ondersteunt het onderzoek. Het Program Plan helpt het werk te organiseren. De Executive Brief geeft de sponsor zicht op beslissingen en afhankelijkheden. Bekijk de vier rapportweergaven (EN).
Verifieer het resultaat
Verzamel na een goedgekeurde wijziging opnieuw gegevens binnen dezelfde scope. Controleer of de beoogde wijziging zichtbaar is, onderzoek onverwachte resultaten en bewaar openstaande leveranciersvragen. Spreek pas een volgende scope af als het team het eerste resultaat begrijpt.
Bekijk hoe een assessment werkt, vergelijk collectionmethoden of bespreek deze dienstverlening voor uw klanten.