Begynd med beslutningen, I vil kunne træffe
En assessment bliver mest værdifuld, når den starter med et konkret spørgsmål. Vil I gennemgå privilegerede identiteter, afklare adgang til en dataplatform eller skabe overblik før en intern kontrol?
Aftal på forhånd, hvem der skal bruge resultatet, og hvad en vellykket gennemgang skal gøre muligt. Det hjælper med at vælge datakilder og undgå at samle oplysninger uden et tydeligt formål.
Afgræns platforme og data
- Angiv tenant, abonnementer, konti og workspaces, der skal indgå.
- Aftal relevante objekttyper og metadata.
- Beskriv, hvilke platforme og kontroller der er uden for scope.
- Afklar, hvordan identiteter kan korreleres mellem kilder.
Et mindre, dokumenteret scope kan være et bedre første skridt end en bred indsamling, hvor ingen kan forklare dækningen.
Etablér læseadgang og driftsrammer
Kildesystemerne afgør, hvilke API-rettigheder og licenser der kræves. En read-only assessment behøver stadig kontrolleret adgang til følsomme metadata. Aftal den tekniske identitet, ejerskab, netværksrammer og måden, legitimationsoplysninger håndteres på.
Fastlæg samtidig, hvor kørslen sker, hvem der kan tilgå resultaterne, og hvordan fejl og delvis indsamling bliver håndteret. Produktadgang og brugeridentiteter bør ikke blandes sammen uden et bevidst design.
Aftal evidens, opbevaring og afslutning
Hvert resultat skal kunne sættes i forbindelse med en kilde, en kørsel og et tidspunkt. Aftal, hvordan fund gennemgås, hvem der ejer opfølgningen, og hvad der kræver yderligere validering.
En pilot er afsluttet, når resultater og begrænsninger er gennemgået, næste skridt er besluttet, og den aftalte datalivscyklus er håndteret.
Opbevaringsperioder og sletning bør omfatte både rå output, rapporter og eventuelle lokale kopier. Dokumentér, hvem der har ansvar for hver del.
Til videnscenteret