Πριν επεκτείνετε ένα πιλοτικό έργο, ελέγξτε κάλυψη, αποτυχίες και λειτουργικό κόστος. Ο οδηγός της TRUST-IT περιγράφει μέθοδο αξιολόγησης, όχι ανεξάρτητη κριτική προϊόντος.
Ορίστε υπόθεση και αρχική μέτρηση
Επιλέξτε συγκεκριμένη βελτίωση, όπως μείωση χρόνου διαλογής ενός τύπου ειδοποιήσεων χωρίς αύξηση χαμένων περιστατικών. Μετρήστε την υπάρχουσα διαδικασία σε αντιπροσωπευτικές περιπτώσεις. Συμφωνήστε κριτήρια επιτυχίας με αναλυτές και υπευθύνους συστημάτων πριν εισαγάγετε εργαλείο. Αποφύγετε γενικούς ισχυρισμούς βελτίωσης ασφάλειας χωρίς επαναλήψιμη μέτρηση.
Δοκιμάστε αντιπροσωπευτικές και δύσκολες περιπτώσεις
Περιλάβετε κανονική δραστηριότητα, επιβεβαιωμένες επιθέσεις, ελλιπή δεδομένα και αμφίσημες περιπτώσεις. Χρησιμοποιήστε εξουσιοδοτημένα δεδομένα δοκιμών με ελαχιστοποιημένα ευαίσθητα πεδία. Καταγράψτε ψευδώς θετικά, ψευδώς αρνητικά και ατεκμηρίωτα συμπεράσματα. Μια εντυπωσιακή επίδειξη σε λίγες ευνοϊκές περιπτώσεις δεν αποδεικνύει παραγωγική απόδοση. Κρατήστε ανεξάρτητες περιπτώσεις αξιολόγησης που δεν χρησιμοποιήθηκαν για ρύθμιση.
Μετρήστε το κόστος λειτουργίας του μέτρου
Παρακολουθήστε φόρτο αναλυτών, προσπάθεια ενσωμάτωσης, υποδομές, άδειες χρήσης, πρόσβαση και συντήρηση. Ελέγξτε τι συμβαίνει όταν σταματά μια πηγή logs, λήγει μια ταυτότητα ή δεν είναι διαθέσιμος ο πάροχος. Επιβεβαιώστε ασφαλή αποτυχία και διαθεσιμότητα της αρχικής διαδικασίας ασφάλειας. Αναθέστε υπεύθυνο για κάθε λειτουργική εξάρτηση.
Τεκμηριώστε την απόφαση
Συγκεντρώστε πεδίο, ρυθμίσεις, περιπτώσεις δοκιμών, αποτελέσματα, περιορισμούς και εκκρεμείς κινδύνους. Αποφασίστε επέκταση, αναθεώρηση ή διακοπή βάσει των αρχικών κριτηρίων αποδοχής. Καταγράψτε εγκρίσεις παραγωγικής πρόσβασης και σχέδιο επαναφοράς. Η TRUST-IT υποστηρίζει αυτή την αξιολόγηση και τις επόμενες βελτιώσεις. Τα παραδείγματα περιγράφουν μέθοδο και όχι επαληθευμένα αποτελέσματα πελατών.