Quvant

CONTROL VALIDATION

DISPONIBILE CON PREREQUISITI CONCORDATI

Il controllo è dichiarato. Come reagisce alla prova?

Mettiamo alla prova un controllo dichiarato su una copia isolata concordata. Applichiamo una modifica supportata e osserviamo se il controllo rileva il cambiamento o blocca il percorso, secondo il comportamento atteso.

Questo è un servizio assistito, pre-commerciale. L'ambito è limitato agli operatori implementati e alle evidenze di auto-valutazione, concordati prima dell'avvio. Non è generalmente disponibile e non è un acquisto self-service.
Proponi un controllo da verificare

Un test per i tuoi test e per i controlli che dichiarano di proteggerti.

L'implementazione attuale muta una copia isolata e osserva se il controllo dichiarato reagisce. Non è un metodo di test generale, non è validata esternamente e non è dimostrata su sistemi di produzione del cliente.

Come avviene la verifica

  1. 01

    Il referente conferma il controllo da osservare.

  2. 02

    Si fissa la copia isolata concordata, prima della modifica.

  3. 03

    Una modifica controllata altera solo quella copia.

  4. 04

    Si osserva se il controllo dichiarato reagisce, e si registrano i limiti.

Due operatori di mutazione implementati.

M1 — File dichiarato come critico

Rimuove, in una copia di prova, un file che il referente tecnico ha confermato come necessario. Osserva se il controllo dichiarato rileva l'assenza.

M2 — Policy modificata senza aggiornare il digest

Altera, in una copia di prova, una policy soggetta a corrispondenza dichiarata con un digest. Osserva se il controllo rileva la mancata corrispondenza.

Esempio

Nel profilo di auto-valutazione dimostrato, una mutazione rimuove un artefatto richiesto o altera il digest di una policy in un ambiente controllato. Quvant osserva se il controllo dichiarato rileva la deviazione. Non è un'esecuzione su produzione del cliente.

Controllo dichiarato

Una policy il cui digest dichiarato deve corrispondere al contenuto. Operatore supportato: M2.

Modifica nella copia di prova

Nella copia isolata si altera la policy senza aggiornare il digest.

Comportamento da osservare

Se il controllo rileva il cambiamento o blocca il percorso, secondo il comportamento atteso.

Limite del risultato

Questo è un esempio di prova, non un esito osservato. Non certifica il controllo, non generalizza oltre il caso e non usa Quadriga.

Che cosa riceve il cliente

  • Il controllo dichiarato
  • La mutazione applicata
  • Il comportamento osservato
  • Le evidenze di test
  • I limiti della verifica
  • Il passo successivo suggerito

Confini

Il profilo supportato è la mutazione di una copia isolata su evidenze di auto-valutazione. L'uso esterno e commerciale non è testato. Non c'è azione sui sistemi di produzione del cliente. Il risultato non si estende oltre il controllo osservato. Resta un umano nel perimetro e nell'interpretazione. Non è una certificazione del controllo, né una garanzia che lo stesso esito valga fuori dal caso osservato.