Denetim Kanıtı

Incident Evidence Pack

Timeline, alerts, logs, containment actions, decisions, communications ve closure/RCA kayıtları.

Ramon Analizi

Beklenen kanıt

Timeline, alerts, logs, containment actions, decisions, communications ve closure/RCA kayıtları.

Kalite kriterleri

  • Sistemden doğrudan veya güvenilir kaynaktan alınmalı
  • Tarih/saat ve kapsamı açık olmalı
  • Kontrol periyodunu kapsamalı
  • Karar ve aksiyonlarla ilişkilendirilebilmeli
Bu içerik yararlı oldu mu?Geri bildirim bu cihazda saklanır; varsayılan olarak sunucuya gönderilmez.