Çalışma mantığı
Zaman çizelgesi, etki, algılama boşluğu ve müdahale süresi kayıt altına alınır. Her iyileştirme işi bir sahip ve ölçülebilir sonuç taşır.
Uygulamada nasıl değerlendirilir?
RASP alarmı oluştuğu halde API işlemi tamamlandıysa olay aktarımı ile yaptırım arasındaki boşluğu inceleyin.
Sınırlar ve yaygın hatalar
Yeni bir kontrol eklemek, yanlış yetkilendirme tasarımını düzeltmeden aynı sorunu tekrar bırakabilir.
Kontrol listesi
- Kanıtla zaman çizelgesi kurun
- Kök varsayımı sorgulayın
- İyileştirmeyi yeniden test edin
Karar verirken
Öğrenimi yalnızca raporda bırakmayın; test ve yayın kontrolüne dönüştürün.
Kişiden çok sistem kararını araştırmak
İncelemede zaman çizelgesi, görülen kanıt, verilen karar ve iş etkisi birlikte değerlendirilir. Olay anında bilinmeyen bilginin sonradan öğrenildiği açık tutulur. Amaç gelecekte daha iyi karar üretecek sistemi kurmaktır.
Düzeltici işlerin sahibi ve tamamlanma ölçütü belirlenir. Yeni kontrol önerisinin kullanıcı etkisi de düşünülür. Rapor, yalnızca olayın kapandığını söylemek yerine hangi varsayımın değiştiğini açıklamalıdır.
İlgili rehberler: Mobile RASP SOC çalışma yönergesi, RASP olaylarında müdahale planı.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.