Skip to main content
CID222 Docs
Yönetim

Politika etkisini ve kontrol kapsamını modelleyin

CID222 öncesi ve sonrası maruziyeti karşılaştırmak, kaydetmeden politika değişikliği denemek, NIST CSF kontrollerini derecelendirmek ve kanıtı dışa aktarmak için Karar Simülatörü'nü kullanın.

  • Sürüm: 0.4
  • Özellik: compliance
  • Rol: admin_user, auditor
  • Tür: görev

Karar Simülatörü, Uyumluluk içindeki modelleme görünümüdür. Aynı geçmiş tespit aralığını üç biçimde karşılaştırır: CID222 olmadan sağlayıcıya ulaşacaklar, mevcut politikada riskli kalanlar ve önerilen değişiklikten sonra kalacaklar. Tespitleri NIST CSF 2.0 kontrollerine bağlar ve her kontrolün zaman içinde işleyip işlemediğini gösterir.

Warning

Parasal sonuç deterministik bir maruziyet modelidir; olasılık tahmini, hukuki görüş veya Monte Carlo kayıp hesabı değildir. Aynı belgelenmiş formül altında politika seçeneklerini karşılaştırmak için kullanın. Bir makamın uygulayacağı ceza olarak sunmayın.

Neye ihtiyacım var?

Lisans
Uyumluluk özelliğini içeren herhangi bir paket
Rol
admin_userauditor

Ön koşullar

  • Cihaz seçilen dönemde tespit kaydetmiş olmalıdır; boş bir aralık bir kontrolü derecelendiremez.
  • Uyumluluk başvuru verileri ve NIST CSF 2.0 kontrol tohumları açılışta yüklenmiş olmalıdır.
  • PDF dışa aktarımı için report-renderer servisi sağlıklı olmalıdır.

Üç projeksiyonu okuyun

ProjeksiyonAnlamı
Temel durumHer geçmiş tespit, sağlayıcıya ulaşmış gibi değerlendirilir
MevcutMaskelenen ve reddedilen tespitler etkisizleştirilir; işaretlenenler katkıda bulunur
SimülasyonKalan riskli tespitlere önerdiğiniz azaltım uygulandıktan sonraki durum

Model sonsuza dek doğrusal büyümek yerine doygunluğa ulaşır:

exposure = statutory_cap × (1 − 0.5^(detections / 50))

Sonuç formula_notes, mevzuat üst sınırları ve EUR dönüşümünde kullanılan sabit kurları taşır. PDF aynı sunucu tarafı çalıştırmadan üretildiği için ekrandaki sonuçtan sessizce ayrılamaz.

Bir politika değişikliğini deneyin

Tek bir kapsam seçin

Hesabınızın erişebildiği tüm kapsamı, bir kiracıyı veya bir grubu seçin. Kiracı ve grup aynı anda kullanılamaz. Tarih aralığını ve sunuluyorsa trafik kanalını belirleyin.

Verinin yeterli olduğunu doğrulayın

Tespit sayısını ve dönemi kontrol edin. Eşleşen tespiti olmayan kontrol Test edilmedi durumundadır; sağlıklı sayılmaz.

Mevzuat veya kontrol hedeflerini değiştirin

Mevzuat modu azaltım yüzdesini doğrudan uygular. Kontrol modu her kontrolün tohum temel değerinden iyileşmesini hesaplar, varlık türü başına en iyi bağlı kontrolü tutar ve sonucu mevzuat başına tespit dağılımıyla ağırlıklandırır.

Farkları karşılaştırın

Sonuç, CID222'nin zaten önlediği maruziyeti ek varsayım payından ayırır. Varsayım uç noktaları filtre, eşik veya veri tabanı satırı değiştirmez.

Kanıtı dışa aktarın

Konuyu ve dönemi doğruladıktan sonra PDF eylemini seçin. Raporu zamansız bir sertifika gibi değil, anlattığı kanıt dönemiyle birlikte saklayın.

Kontrol durumunu anlayın

Kontrol kapsamı, bağlı tespitlerin CID222 tarafından maskelenen veya engellenen payıdır. Yalnızca hacim dereceyi belirlemez.

DurumAnlamı
İşliyorKapsam, kontrol tabanına eşit veya üzerindedir
KısmiKapsam tabanın altında, yapılandırılmış kısmi bant içindedir
BaşarısızKapsam bu bandın altındadır
Test edilmediDönemde eşleşen tespit yoktur; geçer not değildir

Varsayılan taban %95, varsayılan kısmi bant %90–95'tir. Satır nedeni, belirlenebiliyorsa devre dışı bir kapsayıcı kuralı adlandırır; aksi durumda ölçülen yüzdeyi ve açığı söyler. Eksik günler sağlıklı olarak doldurulmaz.

Note

Kontrol eşiğini değiştirmek yalnızca dereceyi değiştirir. SIEM olayı, webhook veya e-posta göndermez ve trafik politikasını değiştirmez. Filtrenin kendisini Giriş filtreleri altında yapılandırın.

Rol sınırları

auditor; politika etkisini, temel durumu, kontrolleri, kapsamı, geçmişi ve eşikleri okuyabilir; kaydedilmeyen bir varsayım çalıştırabilir ve PDF üretebilir. Yalnızca admin_user kayıt iş akışını çalıştırabilir, bugünün gözlemini yazabilir, kontrol hedeflerini çalıştırabilir ve eşikleri değiştirebilir.

Doğrulayın

  1. Temel durumu çalıştırın; konu ve tarih aralığının sayfa filtreleriyle aynı olduğunu doğrulayın.
  2. Bir varsayımsal azaltım ayarlayın; Mevcut sabit kalırken Simülasyon değişmelidir.
  3. Her kontrol satırında durum, kanıt sayısı ve durum nedeni bulunduğunu doğrulayın.
  4. Kontrol geçmişindeki days_observed değerini gerçekten kaydedilen tarihlerle karşılaştırın.
  5. PDF üretin; konu, dönem ve toplamları ekranla karşılaştırın.

Başarısız olursa

  • 403 FEATURE_NOT_LICENSED, lisansın compliance özelliğini taşımadığını gösterir.
  • Boş sonuç genellikle kapsam veya dönemde tespit olmadığı anlamına gelir. Aynı filtreleri Uyumluluk ve Tüm tespitler içinde kontrol edin.
  • Test edilmedi, sağlıklı değil eksik kanıt demektir. Kanıt eksikliğini gizlemek için eşiği düşürmeyin.
  • PDF için 503, rapor oluşturucunun erişilemez olduğunu gösterir:
    Çalışma kitabıperformance

    PDF ya da rapor oluşturulmuyor

    Şunları görebilirsiniz: Failed to render compliance scorecard PDF (uyumluluk karnesi PDF'i oluşturulamadı) · Failed to render detections PDF (tespitler PDF'i oluşturulamadı) · Failed to render executive summary PDF (yönetici özeti PDF'i oluşturulamadı) · Failed to render regulations PDF (mevzuat PDF'i oluşturulamadı)

    Başlamadan önce

    Denetimler

    1. 1

      Rapor oluşturucunun yanıt verip vermediğini okuyun

      tanılama · services[report-renderer].reachable = true

    2. 2

      Oluşturucunun kendini sağlıklı bildirip bildirmediğini okuyun

      tanılama · services[report-renderer].healthy = true

    3. 3

      Yalnızca büyük dışa aktarımların başarısız olup olmadığını denetleyin

      beklenen · Küçük dışa aktarım başarılı oluyor.

    4. 4

      Uyumluluk dosyası için, oluşturulan raporun kayıtla mutabık kılındığını okuyun

      beklenen · Oluşturucu, yerleştirdiği tanımlayıcıları bildirdi.

İlgili sayfalar

Son güncelleme

Bu sayfada