พร้อมรับการตรวจสอบทุกวัน ไม่ใช่แค่สัปดาห์ตรวจสอบ
เครื่องมือด้านการปฏิบัติตามข้อกำหนดส่วนใหญ่ให้คุณยืนยันเรื่องต่าง ๆ เกี่ยวกับตัวเอง แล้วเอาคำยืนยันนั้นกลับมาแสดงเป็นคะแนน นกฮูกทดสอบสิ่งที่ทดสอบได้ และสำหรับส่วนที่เหลือ มันอ้างข้อความในนโยบายของคุณเอง มันตรวจต่อแม้หลังเซ็นรับรองการตรวจสอบแล้ว คะแนนของคุณแยกสิ่งที่พิสูจน์แล้วออกจากสิ่งที่อาศัยเอกสาร ตัวเลขที่ปนสองอย่างนี้ไม่ได้บอกอะไรเกี่ยวกับความปลอดภัยของคุณเลย
มุมมองการควบคุม
การควบคุมหนึ่งข้อมาถึงผลลัพธ์ได้อย่างไร ทั้งการตรวจที่เอเจนต์รัน หลักฐานที่ผูกไว้ และสิ่งที่คำตัดสินยืนอยู่บนนั้น
The entity implements logical access security software and infrastructure over protected information assets
What must be true
Access to production systems is granted through a managed identity, is removed when that identity is removed, and cannot be obtained by any route that bypasses it.
Why this outcome
Access Control Policy v4, line 41: single sign-on is mandatory for all production systems and local accounts are prohibited. The agent then verified that claim against the identity provider — 5 of 5 production systems are federated and no local account exists on any of them. The policy states the obligation; the test is what passes the control.