Połącz scenariusz z obserwacją

Warto wiedzieć nie tylko, czy działanie było możliwe, lecz także czy zostało zauważone i właściwie zinterpretowane.

  • Uzgodniony scenariusz i warunki testu.
  • Oczekiwane źródła telemetryki.
  • Kryteria rozpoznania i eskalacji.

Nazwij przyczynę luki

Problem może wynikać z braku danych, reguły, kontekstu albo odpowiedzialności za reakcję.

  • Powiązanie ustalenia z konkretną kontrolą.
  • Priorytet i właściciel poprawy.
  • Zmiana konfiguracji, detekcji lub procedury.

Sprawdź zmianę

Retest dotyczy uzgodnionego zakresu i pozwala ocenić poprawę w danym scenariuszu.

  • Powtórzenie odpowiednich warunków.
  • Ocena obserwacji i reakcji.
  • Wnioski oraz pozostałe ograniczenia.

Zachowaj notę do pracy z zespołem

Wersja tekstowa tej noty metodycznej do pobrania.

Pobierz materiał · TXT