فهم أدلة امتثال السحابة

تنظّم Nova أدلة أمن السحابة المتاحة وفق متطلبات الضوابط وأطر العمل المدعومة. وتساعد الفرق على معرفة الضوابط التي جرى تقييمها والموارد التي أسهمت بالأدلة والفجوات المتبقية وأعمال المعالجة أو الاستثناءات الجارية.

يدعم العرض الاستعداد والمتابعة ومراجعة الأدلة. لكنه لا يمنح المؤسسة اعتمادًا أو يحلّ محل المدقق أو يفسّر كل التزام تعاقدي أو يثبت فاعلية الضوابط غير المقيّمة.

• أكّد إطار العمل وإصدار الضابط ونطاق العميل ووقت التقييم.
• اقرأ الأدلة الداعمة والموارد المتأثرة بدلًا من الاعتماد على الحالة وحدها.
• ميّز بين الحالات السليمة والمخالفة وغير المقيّمة وغير المنطبقة والناقصة وغير المتاحة.
• راجع الاستثناءات المعتمدة والضوابط التعويضية والمسؤولين وتواريخ الانتهاء وأدلة التحقق.
• استخدم إجراءات الحوكمة والتأكيد في المؤسسة للوصول إلى الاستنتاج النهائي بشأن الامتثال.

اتفق على إطار العمل المقصود ونطاق السحابة وفترة الأدلة والمسؤولين وإجراء الاستثناءات واحتياجات التأكيد الخارجي قبل الاعتماد على ملخص. وينبغي أن تحتفظ التقارير المصدّرة أو المحفوظة بالنطاق ووقت الأدلة المستخدمين في القرار.