Kiến trúc kiểm soát tham chiếu: Rủi ro → Kiểm soát → Bằng chứng

Kiến trúc

Khung đọc kiến trúc giúp nối rủi ro kinh doanh với lớp kiểm soát, dữ liệu quan sát và bằng chứng vận hành thay vì mua từng công cụ rời rạc.

Dành cho: CISO, kiến trúc sư an ninh, kiến trúc sư doanh nghiệp

Yêu cầu bản làm việc Tất cả tài nguyên

Hai kiến trúc sư chú thích ranh giới tin cậy trong bộ tài liệu kiến trúc an ninh — KẾT QUẢ VẬN HÀNHBộ kiến trúc tham chiếu là công cụ làm việc để đối chiếu hệ thống hiện tại, không phải sơ đồ cố định cho mọi tổ chức.

CẤU TRÚC

Các phần cần làm rõ trước khi đi tiếp.

Rủi ro

Mô tả tình huống mất an toàn theo tài sản, tác động, người chịu trách nhiệm và điều kiện phụ thuộc của nghiệp vụ.

Kiểm soát

Đặt các biện pháp phòng ngừa, phát hiện, phản ứng và phục hồi vào kiến trúc hiện có.

Dữ liệu giám sát

Xác định nguồn dữ liệu, chất lượng tín hiệu, thời gian lưu và người được quyền truy cập.

Bằng chứng

Xác định báo cáo, biên bản kiểm thử, nhật ký hệ thống, hướng dẫn vận hành và quyết định cần lưu lại.

BẢNG LÀM VIỆC

Dùng trực tiếp trong buổi trao đổi, không chỉ đọc như một bài giới thiệu.

Mỗi hàng cần có câu trả lời, tài liệu tham chiếu và người phụ trách. Nội dung chưa xác nhận phải được ghi lại trước khi thử nghiệm, mời thầu hoặc triển khai.

MụcHạng mụcCần xác nhậnTài liệu cần có

01Rủi ro

Mô tả tình huống mất an toàn theo tài sản, tác động, người chịu trách nhiệm và điều kiện phụ thuộc của nghiệp vụ.

Sơ đồ ranh giới tin cậy

02Kiểm soát

Đặt các biện pháp phòng ngừa, phát hiện, phản ứng và phục hồi vào kiến trúc hiện có.

Ma trận phạm vi kiểm soát

03Dữ liệu giám sát

Xác định nguồn dữ liệu, chất lượng tín hiệu, thời gian lưu và người được quyền truy cập.

Danh mục nguồn dữ liệu

04Bằng chứng

Xác định báo cáo, biên bản kiểm thử, nhật ký hệ thống, hướng dẫn vận hành và quyết định cần lưu lại.

Danh sách khoảng trống cần xử lý

Điều kiện để đi tiếp

Phạm vi được người phụ trách tài sản xác nhận; các điều kiện phụ thuộc và quyền truy cập có đầu mối; tiêu chí đạt hoặc không đạt được ghi trước khi bắt đầu; tài liệu bàn giao có người phê duyệt.

Hai người đang sắp xếp sơ đồ kiến trúc, checklist và thiết bị thành một bộ bằng chứng có thể rà soát — TÀI LIỆU CÓ NGƯỜI SỬ DỤNG
Từ bảng chữ thành một artefact có thể đối chiếu.
Tài liệu giúp chỉ ra điểm chưa rõ, người phụ trách và điều kiện cần đáp ứng trước khi ra quyết định.
Rủi roSơ đồ ranh giới tin cậy
Kiểm soátMa trận phạm vi kiểm soát
Dữ liệu giám sátDanh mục nguồn dữ liệu

Kiến trúc sư an ninh đối chiếu workbook đánh giá với hạ tầng mạng thực tế — TRONG THỰC TẾ**Tài liệu phát huy giá trị khi được dùng trong một buổi làm việc có bối cảnh và người phê duyệt rõ ràng.**

KẾT QUẢ

Mỗi tài liệu cần dẫn đến một quyết định cụ thể.

Bộ câu hỏi không chỉ để lưu trữ. Kết quả cần dẫn đến quyết định, phạm vi thực hiện hoặc danh sách cải tiến.

BƯỚC TIẾP THEO

Nối tài nguyên vào đúng hành trình đánh giá.

Xem năng lực tư vấn và tích hợp

Tiếp tục với trang năng lực hoặc bước làm việc liên quan trực tiếp đến tài nguyên này.

Mở liên kết →02

Xem giải pháp theo bài toán