Bukti SOC 2 yang menghasilkan dirinya sendiri
Bagian terburuk dari audit adalah merekonstruksi apa yang terjadi dari log yang tidak pernah dirancang untuk menjadi bukti. Bangun ledger dengan benar dan buktinya menjadi produk sampingan.
Audit adalah arkeologi
Sebagian besar persiapan audit adalah arkeologi: menggali log yang ditulis untuk debugging, bukan untuk pembuktian, lalu merangkainya menjadi cerita yang akan diterima auditor. Lambat, manual, dan terjadi di bawah tenggat waktu.
Alasan hal ini menyakitkan adalah karena keputusan akses dan buktinya berada di tempat berbeda. Sistem memutuskan satu hal; catatan alasannya tersebar atau hilang.
Jadikan keputusan dan buktinya peristiwa yang sama
Ketika setiap keputusan akses dievaluasi di satu tempat dan dicatat ke ledger siap-atestasi saat itu terjadi, bukti berhenti menjadi proyek. Siapa yang bertindak, siapa yang mensponsorinya, cakupan apa, apa yang diputuskan kebijakan, dan kapan — semua tertangkap pada saat keputusan dibuat.
Bukti SOC 2 dan ISO 27001 kemudian menghasilkan dirinya sendiri, karena kontrol dan buktinya adalah peristiwa yang sama. Anda tidak merekonstruksi masa lalu. Anda mengekspornya.
- #SOC 2
- #audit
- #bukti
More field notes
Masalah 80:1: identitas mesin kini menjadi perimeter
Untuk setiap manusia di tim Anda, ada sekitar delapan puluh identitas mesin yang bertindak atas namanya. Hampir tidak satu pun memiliki pemilik. Rasio itulah seluruh masalah keamanannya.
Daniel Osei · Security Engineer
6 menit baca
Kredensial berumur pendek, dalam praktiknya
Semua orang setuju kunci harus kedaluwarsa. Lalu seseorang mengatur TTL menjadi satu tahun agar tidak ada yang rusak. Begini cara kami membuat kredensial berumur menit tetap bertahan berhadapan dengan beban kerja nyata.
Priya Nandakumar · Head of Platform
7 menit baca
Apa yang kami maksud dengan sponsor manusia bernama
Setiap agen di Mandavo terikat pada orang yang bertanggung jawab. Bukan tim, bukan rotasi, bukan peran. Seorang manusia. Ini alasan kami menarik garis di sana.
Lena Fischer · Product Lead
5 menit baca