摘要:奇怪的是,審計成功的秘訣非常相似大劑量的準(zhǔn)備加上運氣。在您的生態(tài)系統(tǒng)中實現(xiàn)審計合規(guī)性可能是一個反復(fù)的過程,并且不必在審計到期前的五天內(nèi)將其壓縮。迭代的范圍和執(zhí)行是事情容易崩潰的地方。
對于大多數(shù)學(xué)生來說,考試日是他們教育生涯中最緊張的經(jīng)歷之一??荚囀菍δ銓W(xué)習(xí)、吸收和反芻課程能力的半公開聲明,雖然及格的獎勵相當(dāng)平凡,但失敗的后果是巨大的。
my educational experience indicates that exam success is primary due to preparation,with a fair bit of luck.如果你像我一樣在學(xué)校里,考試準(zhǔn)備主要是填鴨式的,很大程度上依賴于希望把材料塞進我的大腦所花費的時間至少能覆蓋70%的考試內(nèi)容。
在我離開教育生涯并開始走上商業(yè)技術(shù)的道路之后,我會當(dāng)發(fā)現(xiàn)考試和考試的焦慮仍在繼續(xù),但以IT審計的形式出現(xiàn)時,我感到非常沮喪。奇怪的是,審計成功的秘訣非常相似:大劑量的準(zhǔn)備加上運氣。
It appears that many businesses attended to my cram for the exam it audit approach.盡管我對截止日期和主題材料有充分的了解和披露,但在我遇到的大多數(shù)公司中,IT審計準(zhǔn)備工作主要包括在最后一分鐘之前忽略它,然后是一連串的活動、壓力、焦慮和恐慌。
o這樣做。簡單和復(fù)雜的問題通常都可以通過迭代來攻擊和解決,包括在復(fù)雜的IT系統(tǒng)中實現(xiàn)定義的遵從性級別。在您的IT生態(tài)系統(tǒng)中實現(xiàn)審計合規(guī)性可能是一個反復(fù)的過程,并且不必在審計到期前的五天內(nèi)將其壓縮。下面是一個四步流程,我用來指導(dǎo)客戶完成準(zhǔn)備和成功完成IT審計的過程。
define The first step is to clearly define what we are trying to achieve.從大局做起,然后深入到一個小得多、可以實現(xiàn)的領(lǐng)域。這將完成兩件事:1)建立我們可以做到這一點的信心;2)利用我們在這里所做的,我們可以“向上鉆取”并使用相同的模式解決類似的問題。 here is a basic example of starting big picture and drilling down to an achilable goal:we need to monitor all logs in our organization(too large);we need to monitor authentication logs in our organization(still too large);we need to monitor network user authentication(越來越近);我們需要監(jiān)控組織中失敗的網(wǎng)絡(luò)用戶身份驗證日志(bingo!). Identify and Recognition given that we are going to monitor failed user logons,we need a way to do this.有很多手動方法可以實現(xiàn),但考慮到我們將一次又一次地實現(xiàn)這一點,很明顯這需要自動化。這就是工具發(fā)揮作用的地方?;ㄒ恍r間確定有助于日志聚合和管理的工具,然后找到一種方法來自動監(jiān)視失敗的網(wǎng)絡(luò)用戶身份驗證日志。 notify and remediate 現(xiàn)在,我們有了一種自動聚合和管理失敗的網(wǎng)絡(luò)用戶身份驗證的方法。日志,我們需要查看(小的和可管理的)定義的目標(biāo),并執(zhí)行必要的通知和修正以滿足需求。同樣,這需要反復(fù)進行,因此花一些時間確定可以幫助此過程的自動化工具。 分析和報告 現(xiàn)在,我們正在以可重復(fù)和自動化的方式滿足通知和補救要求,我們需要分析和重新說明我們補救措施的有效性,并根據(jù)分析,對過程進行必要的改進。 迭代(重復(fù)過程)很簡單。迭代的范圍和執(zhí)行是事情容易崩潰的地方。成功迭代的關(guān)鍵在于定義和設(shè)置現(xiàn)實的目標(biāo)。當(dāng)有疑問時,保持小目標(biāo)。這里的理念是能夠反復(fù)快速地實現(xiàn)目標(biāo),并且能夠改進流程以提高結(jié)果。不再為這一特定的合規(guī)性要求而死記硬背-我們現(xiàn)在正在不斷地處理它。 感興趣的行業(yè)領(lǐng)導(dǎo)者討論這樣的主題,并分享他們的經(jīng)驗和使用案例?參加即將在硅谷、倫敦和阿姆斯特丹舉辦的網(wǎng)絡(luò)安全和云博覽會世界系列活動,了解更多信息。
文章版權(quán)歸作者所有,未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為,您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址:http://m.hztianpu.com/yun/601.html
摘要:持續(xù)合規(guī),持續(xù)迭代對于大多數(shù)學(xué)生來說,考試日是他們教育生涯中最緊張的經(jīng)歷之一。在您的生態(tài)系統(tǒng)中實現(xiàn)審計合規(guī)性可能是一個反復(fù)的過程,并且不必在審計到期前的五天內(nèi)進行壓縮。迭代的范圍和執(zhí)行是事情容易崩潰的地方。持續(xù)合規(guī),持續(xù)迭代:對于大多數(shù)學(xué)生來說,考試日是他們教育生涯中最緊張的經(jīng)歷之一??荚囀菍δ銓W(xué)習(xí)、吸收和反芻課程能力的半公開聲明,雖然及格的獎勵相當(dāng)平凡,但失敗的后果是巨大的。我的教育經(jīng)驗表...
摘要:持續(xù)合規(guī),持續(xù)迭代對于大多數(shù)學(xué)生來說,考試日是他們教育生涯中最緊張的經(jīng)歷之一。在您的生態(tài)系統(tǒng)中實現(xiàn)審計合規(guī)性可能是一個反復(fù)的過程,并且不必在審計到期前的五天內(nèi)進行壓縮。迭代的范圍和執(zhí)行是事情容易崩潰的地方。持續(xù)合規(guī),持續(xù)迭代:對于大多數(shù)學(xué)生來說,考試日是他們教育生涯中最緊張的經(jīng)歷之一。考試是對你學(xué)習(xí)、吸收和反芻課程能力的半公開聲明,雖然及格的獎勵相當(dāng)平凡,但失敗的后果是巨大的。我的教育經(jīng)驗表...
摘要:持續(xù)合規(guī),持續(xù)迭代對于大多數(shù)學(xué)生來說,考試日是他們教育生涯中最緊張的經(jīng)歷之一。測試和考試繼續(xù)進行,但以審計的形式進行。在您的生態(tài)系統(tǒng)中實現(xiàn)審計合規(guī)性可能是一個反復(fù)的過程,并且不必在審計到期前的五天內(nèi)進行壓縮。持續(xù)合規(guī),持續(xù)迭代:對于大多數(shù)學(xué)生來說,考試日是他們教育生涯中最緊張的經(jīng)歷之一??荚囀菍δ銓W(xué)習(xí)、吸收和反芻課程能力的半公開聲明,雖然及格的獎勵相當(dāng)平凡,但失敗的后果是巨大的。我的教育經(jīng)驗...
摘要:然而,保險行業(yè)的一個持續(xù)快速發(fā)展的重大舉措是將業(yè)務(wù)遷移到基于云計算的解決方案。行業(yè)專家探討了保險行業(yè)采用云計算背后的動機,并討論了保險公司采用云計算的六大理由。云計算是保險行業(yè)發(fā)展的未來。在過去的十年里,曾經(jīng)對于科技不太熱衷的保險行業(yè)已經(jīng)發(fā)展成為精通科技的行業(yè)?,F(xiàn)代的保險行業(yè)已經(jīng)采用了一些強大的解決方案,這些解決方案可以提高運營效率,以更具操作性的方式利用分析功能,并構(gòu)建直觀的前端系統(tǒng)。這樣...
摘要:然而,以標(biāo)準(zhǔn)化為契機,為自動化系統(tǒng)和軟件建立堅實的基礎(chǔ),有利于企業(yè)的發(fā)展。要獲得最佳長期結(jié)果,不要將標(biāo)準(zhǔn)化視為安全。標(biāo)準(zhǔn)化有時被視為對創(chuàng)新的攻擊。被迫放棄Polyglot自助餐,采用更有限的菜單,將始終聲音窒息。這可能是因為標(biāo)準(zhǔn)化通常與監(jiān)管合規(guī)標(biāo)準(zhǔn)相關(guān)聯(lián),監(jiān)管合規(guī)標(biāo)準(zhǔn)的名稱聽起來像ISO 8076.905E,并且與檢查表、審計員和監(jiān)督委員會相關(guān)聯(lián)。事實上,標(biāo)準(zhǔn)很少NK of–管理...
閱讀 2734·2021-11-23 09:51
閱讀 1021·2021-09-24 10:37
閱讀 3727·2021-09-02 15:15
閱讀 2025·2019-08-30 13:03
閱讀 1960·2019-08-29 15:41
閱讀 2688·2019-08-29 14:12
閱讀 1490·2019-08-29 11:19
閱讀 3362·2019-08-26 13:39