資訊專欄INFORMATION COLUMN
摘要：奇怪的是，審計成功的秘訣非常相似大劑量的準備加上運氣。在您的生態系統中實現審計合規性可能是一個反復的過程，并且不必在審計到期前的五天內將其壓縮。迭代的范圍和執行是事情容易崩潰的地方。
對于大多數學生來說，考試日是他們教育生涯中最緊張的經歷之一。考試是對你學習、吸收和反芻課程能力的半公開聲明，雖然及格的獎勵相當平凡，但失敗的后果是巨大的。
my educational experience indicates that exam success is primary due to preparation，with a fair bit of luck.如果你像我一樣在學校里，考試準備主要是填鴨式的，很大程度上依賴于希望把材料塞進我的大腦所花費的時間至少能覆蓋70%的考試內容。
在我離開教育生涯并開始走上商業技術的道路之后，我會當發現考試和考試的焦慮仍在繼續，但以IT審計的形式出現時，我感到非常沮喪。奇怪的是，審計成功的秘訣非常相似：大劑量的準備加上運氣。
It appears that many businesses attended to my cram for the exam it audit approach.盡管我對截止日期和主題材料有充分的了解和披露，但在我遇到的大多數公司中，IT審計準備工作主要包括在最后一分鐘之前忽略它，然后是一連串的活動、壓力、焦慮和恐慌。
o這樣做。簡單和復雜的問題通常都可以通過迭代來攻擊和解決，包括在復雜的IT系統中實現定義的遵從性級別。在您的IT生態系統中實現審計合規性可能是一個反復的過程，并且不必在審計到期前的五天內將其壓縮。下面是一個四步流程，我用來指導客戶完成準備和成功完成IT審計的過程。
define The first step is to clearly define what we are trying to achieve.從大局做起，然后深入到一個小得多、可以實現的領域。這將完成兩件事：1）建立我們可以做到這一點的信心；2）利用我們在這里所做的，我們可以“向上鉆取”并使用相同的模式解決類似的問題。 here is a basic example of starting big picture and drilling down to an achilable goal:we need to monitor all logs in our organization（too large）；we need to monitor authentication logs in our organization（still too large）；we need to monitor network user authentication（越來越近）；我們需要監控組織中失敗的網絡用戶身份驗證日志（bingo！）. Identify and Recognition given that we are going to monitor failed user logons，we need a way to do this.有很多手動方法可以實現，但考慮到我們將一次又一次地實現這一點，很明顯這需要自動化。這就是工具發揮作用的地方。花一些時間確定有助于日志聚合和管理的工具，然后找到一種方法來自動監視失敗的網絡用戶身份驗證日志。 notify and remediate 現在，我們有了一種自動聚合和管理失敗的網絡用戶身份驗證的方法。日志，我們需要查看（小的和可管理的）定義的目標，并執行必要的通知和修正以滿足需求。同樣，這需要反復進行，因此花一些時間確定可以幫助此過程的自動化工具。 分析和報告 現在，我們正在以可重復和自動化的方式滿足通知和補救要求，我們需要分析和重新說明我們補救措施的有效性，并根據分析，對過程進行必要的改進。 迭代（重復過程）很簡單。迭代的范圍和執行是事情容易崩潰的地方。成功迭代的關鍵在于定義和設置現實的目標。當有疑問時，保持小目標。這里的理念是能夠反復快速地實現目標，并且能夠改進流程以提高結果。不再為這一特定的合規性要求而死記硬背-我們現在正在不斷地處理它。 感興趣的行業領導者討論這樣的主題，并分享他們的經驗和使用案例？參加即將在硅谷、倫敦和阿姆斯特丹舉辦的網絡安全和云博覽會世界系列活動，了解更多信息。
文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。
轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/601.html
摘要：持續合規，持續迭代對于大多數學生來說，考試日是他們教育生涯中最緊張的經歷之一。在您的生態系統中實現審計合規性可能是一個反復的過程，并且不必在審計到期前的五天內進行壓縮。迭代的范圍和執行是事情容易崩潰的地方。持續合規，持續迭代：對于大多數學生來說，考試日是他們教育生涯中最緊張的經歷之一。考試是對你學習、吸收和反芻課程能力的半公開聲明，雖然及格的獎勵相當平凡，但失敗的后果是巨大的。我的教育經驗表...
摘要：持續合規，持續迭代對于大多數學生來說，考試日是他們教育生涯中最緊張的經歷之一。在您的生態系統中實現審計合規性可能是一個反復的過程，并且不必在審計到期前的五天內進行壓縮。迭代的范圍和執行是事情容易崩潰的地方。持續合規，持續迭代：對于大多數學生來說，考試日是他們教育生涯中最緊張的經歷之一。考試是對你學習、吸收和反芻課程能力的半公開聲明，雖然及格的獎勵相當平凡，但失敗的后果是巨大的。我的教育經驗表...
摘要：持續合規，持續迭代對于大多數學生來說，考試日是他們教育生涯中最緊張的經歷之一。測試和考試繼續進行，但以審計的形式進行。在您的生態系統中實現審計合規性可能是一個反復的過程，并且不必在審計到期前的五天內進行壓縮。持續合規，持續迭代：對于大多數學生來說，考試日是他們教育生涯中最緊張的經歷之一。考試是對你學習、吸收和反芻課程能力的半公開聲明，雖然及格的獎勵相當平凡，但失敗的后果是巨大的。我的教育經驗...
摘要：然而，保險行業的一個持續快速發展的重大舉措是將業務遷移到基于云計算的解決方案。行業專家探討了保險行業采用云計算背后的動機，并討論了保險公司采用云計算的六大理由。云計算是保險行業發展的未來。在過去的十年里，曾經對于科技不太熱衷的保險行業已經發展成為精通科技的行業。現代的保險行業已經采用了一些強大的解決方案，這些解決方案可以提高運營效率，以更具操作性的方式利用分析功能，并構建直觀的前端系統。這樣...
摘要：然而，以標準化為契機，為自動化系統和軟件建立堅實的基礎，有利于企業的發展。要獲得最佳長期結果，不要將標準化視為安全。標準化有時被視為對創新的攻擊。被迫放棄Polyglot自助餐，采用更有限的菜單，將始終聲音窒息。這可能是因為標準化通常與監管合規標準相關聯，監管合規標準的名稱聽起來像ISO 8076.905E，并且與檢查表、審計員和監督委員會相關聯。事實上，標準很少NK of&ndash；管理...
閱讀 2633·2021-11-23 09:51
閱讀 888·2021-09-24 10:37
閱讀 3618·2021-09-02 15:15
閱讀 1966·2019-08-30 13:03
閱讀 1886·2019-08-29 15:41
閱讀 2631·2019-08-29 14:12
閱讀 1429·2019-08-29 11:19
閱讀 3307·2019-08-26 13:39
