风险
描述场景、受影响的资产、影响、所有者和业务依赖性。
参考控制架构
评估每个技术组件如何降低风险并支持实际运营决策。
风险描述场景、受影响的资产、影响、所有者和业务依赖性。
控制将预防、检测、响应和恢复映射到现有架构中。
遥测定义来源、质量、保留、访问和操作使用。
控制与证据
首次范围沟通应明确的事项。
通过这些要点确认适配性、依赖关系、责任归属及验收所需证据。
控制
将预防、检测、响应和恢复映射到现有架构中。
遥测
定义来源、质量、保留、访问和操作使用。
证据
指定必须保留的报告、测试、日志、操作手册和决策。
决策资源
使用符合您当前决定的工具包。
每条路线都旨在支持发现、架构、采购或事件准备。
