En nyttig månedlig godkendelsesrapport forklarer, hvad der blev observeret, hvorfor det er vigtigt, og hvem der vil handle. En stor beståelsesprocent uden en nævner eller rapporteringsgrænse kan være mere vildledende end et lille sæt velforklarede undtagelser. Start med kundens driftsomfang, ikke en eksport af dashboard.
Definer rapporteringspopulationen
Angiv periode og tidszone, dækkede domæner, rapportkilder og indsamlingsgrænse. Skelne periodemeddelelserne blev evalueret fra det tidspunkt, hvor deres rapporter blev modtaget. Sene ankomster kan ændre en historisk total, så versionér en rapport, når du udsteder en rettelse i stedet for stille og roligt at erstatte dens tal.
Bruge RFC 9990 at fortolke samlet rapport tæller og godkendelsesresultater. Optællinger repræsenterer rapporterede observationer, ikke unikke personer, leverede beskeder eller organisationens komplette udgående trafik. Undgå at tilføje overlappende eller duplikerede rapporter to gange. Behold rapportens identitet, reporter, domæne, periode og nyttelast fingeraftryk, så en tilsyneladende stigning kan undersøges.
Beregn en metric, som nogen kan revidere
Definer en justeret meddelelsesbrøk som justerede observationer divideret med alle inkluderede observationer med de nøjagtige inklusionsregler angivet. Lav ikke et gennemsnit af procenter på tværs af kilder uden deres tællinger. Separat godkendte afsenderfejl, ukendte kilder og forventede indirekte floweffekter. En ukendt kilde er en triagekategori, ikke automatisk bevis for angreb eller tilladelse til at godkende den.
Antag, at et normaliseret observationsdatasæt omfatter 100 observationer, hvis evalueringstider ligger inden for den angivne UTC-dag, hvoraf 80 passerer den deklarerede justering prøve. Brøken er 80/100 = 80%. Ti observationer før vinduet og 50 nøjagtigt i dets eksklusive ende er udelukket. Disse er opfundet individuelt tidsstemplede input, ikke et egentligt eksport- eller kunderesultat.
Antag ikke, at rå samlede rapporter indeholder tidsstempler pr. meddelelse, der tillader den samme udskæring: deres datointerval beskriver rapportintervallet. Hvis en rapport spænder over en rapporteringsgrænse, skal du beholde den for en angivet helrapportinkluderingsregel eller markere grænseusikkerheden i stedet for at opfinde en tildeling pr. besked. For dubletter og delvis overlapning skal du dokumentere håndteringen og uløste tvetydigheder, før du gør krav på en nøjagtig nævner. RFC 9990 Afsnit 3.5.4 bemærker, at delvist overlappende rapporter ikke klart kan adskilles af berørt besked.
Gør handlingsregistreringen til centrum
For hvert vigtigt fund, liste domæne, afsender ejer, bevis reference, forretningspåvirkning, foreslået handling, ansvarlig person og mål gennemgang dato. Inkluder en status som f.eks. undersøger, afventer kundegodkendelse eller verificeret komplet. Angiv, hvad der blokerer for fremskridt. Et DNS forslag, der venter på godkendelse, bør ikke beskrives som en allerede leveret MSP-fix.
Sammenlign handlinger med sidste måneds register. Forklar, hvilke der blev afsluttet, og de beviser, der lukkede dem. Bær forfaldne genstande synligt frem, inklusive den person, der kan fjerne blokeringen af dem. Hvis dataene er ufuldstændige, skal du gøre gendannelse af samlingen til en egen handling i stedet for at udjævne diagrammet eller antage, at den manglende periode matchede den forrige.
Tilslut rapporten til servicelivscyklussen
Aftal anmeldelsesdato, servicekalender, afhængigheder og eskaleringsrute med kunden i stedet for at præsentere et eksempel på en deadline som et branchekrav. Hvis sene data ændres en tidligere fraktion, skal du udstede en mærket revision med dens nye cut-off og forklare, om en handlingsprioritet er ændret. Ingen livscyklus-runbog, serviceforpligtelse eller afsluttet kundeanmeldelse leveres her.
Få mailadministratoren til at verificere bevisbestanden, kundeejeren bestemme forretningsprioriteter og sikkerhedsejeren til at gennemgå væsentlige undtagelser. Luk gennemgangen med accepterede næste handlinger og en korrektionsproces for sene data. RFC 9989 beskriver autentificering og politikevaluering; et månedligt godkendelsesresultat kan stadig ikke garantere indbakkeplacering eller fravær af phishing gennem andre domæner.