Definisci il tuo standard di sicurezza una volta. Vedi dove devia.

Una baseline è la configurazione approvata che vuole far mantenere a ogni tenant: policy di autenticazione, ruoli amministrativi, accessi permanenti, conformità dei dispositivi, condivisione esterna, consenso applicativo, impostazioni di protezione dei dati e log di audit. UnifiedONE legge lo stato attuale di ogni tenant collegato, lo confronta con quella baseline e corregge la differenza nella modalità scelta per quel controllo. La baseline la definisce lei. Non le viene consegnata come un'opinione fissa.

Una valutazione le dice a che punto è nel giorno in cui viene eseguita. Le consegna un elenco ordinato e finisce lì. Control Fabric trasforma quell'elenco in uno standard applicato e continua a verificarlo, così un'impostazione allentata il mese prossimo viene segnalata come differenza invece di essere scoperta alla valutazione successiva. Qui la valutazione è il primo di cinque passi, non il prodotto.

La deriva è ogni modifica che allontana un tenant dalla sua configurazione approvata: una policy allentata per un progetto, un'eccezione concessa e dimenticata, un'impostazione cambiata durante una risoluzione di problemi. UnifiedONE confronta di continuo la configurazione reale con la baseline, così la differenza viene segnalata quando accade e porta con sé il valore precedente, quello nuovo, l'orario e l'account che l'ha fatta.

Solo se lo stabilisce lei, e solo per controllo. Osservare non cambia assolutamente nulla. Assistere propone la correzione e attende che una persona con nome e cognome la approvi, ed è da qui che parte la maggior parte dei team. Agire corregge da solo, ma esclusivamente per i tipi di controllo che lei ha approvato e solo quando autorità del tenant, ruolo, diritto, capacità del provider, licenze, finestre di eccezione, requisiti di approvazione e di audit sono tutti soddisfatti.