جاهزية للتدقيق كل يوم، لا في أسبوع التدقيق فقط
معظم أدوات الامتثال تطلب منك أن تُقرّ بأشياء عن نفسك، ثم تعيد عرض تلك الإقرارات عليك في صورة درجة. أما البومة فتختبر ما يمكن اختباره، وتستشهد لما عداه بالبند الوارد في سياستك أنت. وتواصل الفحص بعد توقيع التدقيق. ودرجتك تفصل ما جرى إثباته عمّا يستند إلى مستند. والرقم الذي يخلط بينهما لا يقول شيئًا عن أمنك.
واجهة الضابط الرقابي.
كيف يصل ضابط رقابي إلى نتيجته: الفحوص التي أجراها الوكيل، والأدلة المرتبطة به، وما يستند إليه الحكم.
The entity implements logical access security software and infrastructure over protected information assets
What must be true
Access to production systems is granted through a managed identity, is removed when that identity is removed, and cannot be obtained by any route that bypasses it.
Why this outcome
Access Control Policy v4, line 41: single sign-on is mandatory for all production systems and local accounts are prohibited. The agent then verified that claim against the identity provider — 5 of 5 production systems are federated and no local account exists on any of them. The policy states the obligation; the test is what passes the control.