Ihren Sicherheitsstandard einmal festlegen. Sehen, wo er abweicht.

Eine Baseline ist die genehmigte Konfiguration, die jeder Tenant halten soll: Authentifizierungsrichtlinie, administrative Rollen, ständige Zugriffsrechte, Gerätekonformität, externe Freigabe, App-Zustimmung, Datenschutzeinstellungen und Protokollierung. UnifiedONE liest den aktuellen Zustand jedes verbundenen Tenants, vergleicht ihn mit dieser Baseline und korrigiert den Unterschied in dem Modus, den Sie für diese Kontrolle gewählt haben. Sie legen die Baseline fest. Sie wird Ihnen nicht als feste Meinung vorgesetzt.

Eine Bewertung sagt Ihnen, wo Sie an dem Tag stehen, an dem sie läuft. Sie überreicht eine geordnete Liste und hört dort auf. Control Fabric macht aus der Liste einen durchgesetzten Standard und prüft ihn weiter, sodass eine im nächsten Monat gelockerte Einstellung als Unterschied gemeldet und nicht erst bei der nächsten Bewertung entdeckt wird. Die Bewertung ist hier der erste von fünf Schritten, nicht das Produkt.

Drift ist jede Änderung, die einen Tenant von seiner genehmigten Konfiguration wegbewegt: eine für ein Projekt gelockerte Richtlinie, eine erteilte und vergessene Ausnahme, eine bei der Fehlersuche umgestellte Einstellung. UnifiedONE vergleicht die laufende Konfiguration fortlaufend mit der Baseline. Der Unterschied wird gemeldet, wenn er passiert, und trägt den alten Wert, den neuen Wert, die Uhrzeit und das Konto, das ihn verursacht hat.

Nur wenn Sie es so festlegen, und nur pro Kontrolle. Beobachten ändert überhaupt nichts. Unterstützen schlägt die Korrektur vor und wartet auf die Freigabe einer benannten Person, und damit starten die meisten Teams. Handeln korrigiert selbstständig, aber nur für die von Ihnen freigegebenen Kontrolltypen und nur wenn Autorität des Tenants, Rolle, Berechtigung, Fähigkeit des Anbieters, Lizenzierung, Ausnahmefenster, Freigabe- und Audit-Anforderungen alle erfüllt sind.