リファレンス制御アーキテクチャ

リスク → コントロール → 証拠

ビジネスリスクを制御レイヤー、テレメトリ、運用、および証拠に結び付けるための参照モデル。

管理と証拠

最初のスコープ協議で確認すべき事項。

適合性、依存関係、責任者、受け入れに必要な証拠を確認します。

シナリオ、影響を受ける資産、影響、所有者、ビジネスの依存関係について説明します。

予防、検出、対応、回復を既存のアーキテクチャにマッピングします。

ソース、品質、保持、アクセス、運用上の使用を定義します。

保持する必要があるレポート、テスト、ログ、ランブック、決定事項を指定します。

意思決定リソース

各ルートは、検出、アーキテクチャ、調達、またはインシデントへの対応をサポートするように設計されています。

組織が検出、POC、または範囲指定されたプロジェクトの準備ができているかどうかを決定します。

詳しく見る RFI / RFP / POC / 承諾

曖昧な約束を避け、契約前に承諾の証拠を明確にしてください。

詳しく見る 信号から調整されたアクションへ

コンテキストの欠落、所有権の不明確さ、安全でない開示行為によって引き起こされる遅延を削減します。

ビジネスリスクを制御レイヤー、テレメトリ、運用、および証拠に結び付けるための参照モデル。