Semakan pematuhan berasaskan rangka kerja
Ketahui kawalan yang terbukti, gagal, tidak diketahui atau tidak berkenaan.
Pematuhan menjadikan semakan kawalan aliran deterministik berasaskan bukti. Periksa penilaian empat keadaan, jurang liputan, dapatan, pengecualian, nasihat dan sejarah pelaksanaan tidak boleh ubah sambil mengekalkan bukti tepat setiap hasil.
Reka bentuk
Arahan, kod, corak atau konteks aktif
Semak
Kos, ancaman, skala dan pematuhan
Dokumenkan
CoDocs, HyperDocs dan pautan perkongsian
Tadbir
Penemuan, penyimpangan dan kesinambungan IaC
Penilaian kawalan empat keadaan
Bezakan lulus, gagal, tidak diketahui dan tidak berkenaan tanpa menyembunyikan bukti yang tiada.
Kawalan berpaut pada bukti
Jejaki setiap hasil deterministik kepada bukti seni bina dan infrastruktur organisasi.
Liputan sebelum dakwaan
Pisahkan penjajaran rangka kerja daripada pensijilan dan halang dakwaan lengkap apabila skop separa atau lapuk.
Cara berfungsi
Aliran kerja di sebalik Pematuhan.
Setiap langkah membantu pasukan memahami sistem lebih cepat tanpa memerlukan alat rajah atau dokumentasi berasingan.
Langkah 1
Pilih topologi
Gunakan seni bina dijana, sistem diimport atau corak tersimpan sebagai sasaran penilaian.
Langkah 2
Jalankan semakan rangka kerja
Hasilkan artifak deterministik tersimpan dengan liputan kawalan dan bukti yang jelas.
Langkah 3
Tadbir dapatan
Tapis dapatan berpaut bukti, pengecualian dan penerangan nasihat tanpa mengubah hasil sejarah.
Paling sesuai untuk
Integrasi
Hasil
Ciri berkaitan
Terokai aliran kerja seterusnya.
Analisis postur keselamatan
Postur keselamatan
Postur keselamatan membantu menyemak seni bina mengikut model risiko lazim dan prinsip reka bentuk sifar kepercayaan.
Keterlihatan penyimpangan dan tadbir urus
Pengesan penyimpangan
Pengesan membandingkan persekitaran dan konteks IaC untuk menunjukkan jurang antara matlamat seni bina dengan pelaksanaan sebenar.
Pemodelan ancaman berasaskan STRIDE
Penganalisis ancaman
Penganalisis ancaman menggunakan pemodelan berstruktur pada rajah supaya risiko terdedah semasa keputusan masih boleh diubah.
Langkah seterusnya
Lihat Pematuhan dalam aliran penuh Architecto.
Mulakan dengan pelan percuma, kemudian teruskan daripada ciri ini kepada aliran seni bina, semakan dan dokumentasi apabila pasukan bersedia.