ابدأ بقرار، لا بقائمة ميزات
يجيب التقييم المفيد عن عدد محدود من الأسئلة المهمة. اختر القرار الأمني الذي ينبغي أن تحسّنه Nova، والأدلة اللازمة لتقييمه، والأشخاص الذين سيحكمون على النتيجة.
- أي مسار عمل حالي بطيء أو مجزّأ أو يصعب تبريره؟
- ما البيئة ونطاق الأعمال الآمنان والممثلان للاستخدام الفعلي في التقييم؟
- ما الأدلة التي يجب توافرها قبل الوثوق بالنتيجة؟
- من يستطيع الموافقة على الوصول والتحقق من النتائج وتحديد مدى فائدتها؟
حدد ما تريد تقييمه
اختر حسابات أو اشتراكات أو مشاريع أو مجموعات أو أنظمة أمنية ممثلة للاستخدام الفعلي، دون البدء بالبيئة كلها. سجّل الاستثناءات وفجوات الرؤية المتوقعة واحتياجات الاحتفاظ وأي قيود على الإجراءات.
استخدم الوصول للقراءة فقط عندما يكفي للتقييم. قيم إجراءات الاستجابة بصورة منفصلة، بموافقة المسؤولين عن الأنظمة المتأثرة.
اتفق على طريقة قياس النتيجة
- التغطية: المصادر والنطاقات المقصودة التي أنتجت أدلة حديثة.
- قابلية التتبّع: قدرة المراجع على الرجوع من الاستنتاج إلى الأدلة الداعمة.
- مسار العمل: بقاء المسؤولية والتحقيق والخطوة التالية مترابطة.
- التحكم: مطابقة الوصول وأي إجراءات مدعومة للحدود المعتمدة.
- الاعتماد: قدرة المستخدمين المعنيين على فهم النتيجة واستخدامها في عملهم المعتاد.