Hyödyllinen tarkkailujakso päättyy, kun tiimillä on tarpeeksi näyttöä tietyn poliittisen päätöksen tekemiseen. Kalenteri auttaa organisoimaan työn, mutta se ei voi kertoa, onko palkkajärjestelmää, katastrofipalautuspalvelua tai vuosiuudistusprosessia testattu.
Aloita ehdotetusta muutoksesta ja sähköpostista, johon se voi vaikuttaa. Selvitä sitten, mitä nykyiset todisteet kattavat, mitä niistä puuttuu ja kuka korjaa jokaisen aukon. Poliittista päätöstä on helpompi puolustaa, kun se nimeää nämä rajat.
Rakenna kalenteri yrityksestä
Listaa lähetettävät tapahtumat sen sijaan, että valitset vakiopäivien lukumäärän. Haastattele rahoituksen, asiakastuen, HR:n, markkinoinnin ja sovellusten omistajia. Sisällytä epätavalliset reitit: vara-alue, manuaalinen laskutus, delegoitu postilaatikko tai toimittajan hätäilmoitusprosessi.
Tallenna jokaiselle tapahtumalle sen odotettu tiheys, palvelutili, näkyvä toimialueelta, reitti ja omistaja. Käyttää lähettäjän inventaario pitää nämä tiedot liitettynä palveluun selittämättömän lähde-IP:n sijaan.
Sovellus voi olla toiminnallisesti tärkeä, vaikka se lähettää hyvin vähän postia. Volyymin pitäisi vaikuttaa tutkimuksen tärkeysjärjestykseen, mutta se ei saa päättää mitkä palvelut ansaitsevat todentamisen.
Merkitse havaittu, testattu ja tuntematon erikseen
Havaittu raporttirivi ja kontrolloitu viestitesti vastaavat eri kysymyksiin. Under RFC 9990 §3.1 ja RFC 9989 §5.3.8, raportit osoittavat, mitä osallistuvat vastaanottajat ovat tallentaneet raportointijaksojensa aikana. Testillä voidaan tutkia tiettyä palvelua ja sen identiteettejä, vaikka sen tavanomaista liiketapahtumaa ei olisi tapahtunut.
Säilytä kolme todistetta:
- Tila: Havaittu ja testattu; Merkitys: Nimetyllä reitillä on raporttitodisteet ja edustava vastaanotetun viestin tarkistus; Seuraava vaihe: Säilytä todisteet ja seuraa muutoksia
- Tila: Testattu, ei vielä havaittu rutiinikäytössä; Merkitys: Hallittu ajo toimi, mutta säännöllinen liiketapahtuma jää odottamatta; Seuraava vaihe: Varmista, että testi edustaa tuota tuotantopolkua
- Tila: Tuntematon tai ratkaisematon; Merkitys: Omistajuutta, reittiä tai todennusta ei ole määritetty; Seuraava vaihe: Tutki ennen kuin käsittelet palvelun valmiina
Tämä on ehdotettu työmatriisi, ei protokollaraportointimuoto. Se estää testitulosta tulemasta hiljaa todisteeksi jokaisesta tulevasta toimituspolusta.
Käytä kattavuusesimerkkiä, älä lähtölaskentaa
Harkitse tätä kuvitteellista yritystä, joka suunnittelee muutosta laskutusverkkotunnukseensa:
- Flow: Laskukuitit; Normaali poljinnopeus: päivittäin; Todisteet kymmenen päivän jälkeen: rutiiniraportit ja todennettu vastaanotettu esimerkki
- Flow: Maksuhäiriöilmoitukset; Normaali poljinnopeus: Tapahtumalähtöinen; Todisteet kymmenen päivän jälkeen: Kontrolloitu testi tuotannon lähetysreitin kautta
- Flow: Kuukausittaiset tiliotteet; Normaali poljinnopeus: kuukausittain; Todisteet kymmenen päivän jälkeen: Edustajaa ei vielä ole
- Flow: Palautusalueen viestit; Normaali poljinnopeus: Vain vikasietotilassa; Todisteet kymmenen päivän kuluttua: Kokoonpano tiedossa; vikasietoreitti testaamaton
Kymmenen terveellistä päivää peittävät ensimmäisen virtauksen hyvin. He eivät vastaa kahteen viimeiseen riviin. Kalenterin pidentäminen ilman tutkimussuunnitelmaa voi silti jättää palautusalueen testaamatta.
Tiimi voisi järjestää turvalausetestin ja dokumentoidun palautusharjoituksen ja määrittää sitten, kuvaavatko testit riittävästi puuttuvia tuotantotapahtumia. Jos testi häiritsisi asiakkaita, tallenna rajoitus ja valitse myöhempi päätöskohta. Tuloksena pitäisi olla selkeä kattavuusarvio.
Käytä standardiohjeita oikeaan verkkotunnukseen
RFC 9989 RFC 9989 §5.1.7 selittää, että poljinnopeuden lähettäminen voi vaatia useiden kuukausien raportin kulutuksen ennen kuin sen omistaja on varma todennuksesta. Se neuvoo myös olemaan hylkäämättä verkkotunnuksia, joiden käyttäjät voivat lähettää viestejä Internetin postituslistoille.
Niille verkkotunnuksille, jotka kuitenkin harkitsevat hylkäämistä, Ohjeet RFC 9989 §7.4 suosittelee vähintään kuukautta olematonta, minkä jälkeen yhtä pitkää karanteeniaikaa viestien asettelujen vertailun kanssa. Kyseessä on erityinen yhteentoimivuusohje, ei yleinen kahden kuukauden hyväksymissääntö. Näiden ajanjaksojen täyttäminen ei takaa, että jokainen laillinen reitti on turvallinen.
Hallittu tapahtuma-alue ja työntekijän kirjeenvaihtoalue tarvitsevat erilaisia arviointeja. Valitse käytäntö toimialueen todellista käyttöä varten, mukaan lukien epäsuora toimitus, sen sijaan, että hylkäät jokaisen valvontaprojektin automaattisen kohteen.
Tarkista läpäisyprosentin takana oleva nimittäjä
Korkea läpäisyaste voi hallita yksi terve palvelu. Kysy, mitkä vastaanottajat ovat lähettäneet raportteja, mitkä ajanjaksot ovat edustettuina ja näkyvätkö tärkeitä lähettäjiä.
Aggregaattiraportointi ei ole täydellinen loki kaikista lähetetyistä viesteistä. Vastaanottajan osallistuminen, raportin toimittaminen ja käsittely vaikuttavat käytettävissä olevaan näyttöön. Käyttää koosteraporttiopas erottaa raaka autentikointi, linjaus, vakuutusten käsittely ja puuttuva kattavuus.
Samoin tuntematon lähde ei ole automaattisesti haitallinen. Säilytä epävarmuus, kunnes omistajuus ja sitä tukeva näyttö oikeuttavat johtopäätöksen. Älä paranna valmiusprosenttia yksinkertaisesti merkitsemällä uudelleen selittämättömät viat.
Aseta päätösportti ja tarkistuspäivämäärä
Ennen kuin muutat käytäntöä, vaadi nimetyiltä omistajilta kriittisiä palveluita, edustavia henkilöllisyystodisteita, ratkaistuja seurannaisvikoja ja epäsuorien reittien arviointia. Vahvista raportointipolku ja käytännön palautusmenettely.
Under RFC 9989 §5.3.5, soveltuvan käytännön mukaan arvioitu viesti voi läpäistä DMARC yhden kulkevan kohdistetun todennuspolun kautta. Se ei korvaa laajempia täysimääräisiä osallistumisvaatimuksia RFC 9989 §8, jotka sisältävät tasattuja SPF ja DKIM, raportointi ja politiikan julkaisu. Under RFC 9989 §7.4, verkkotunnukset, joissa käytetään hylkäämistä, eivät saa riippua yksinomaan SPF stä, ja niissä on käytettävä kelvollisia DKIM allekirjoituksia.
Jos todisteet ovat puutteellisia, nimeä puuttuva koe ja aseta päivämäärä sen suorittamiselle. Jos tunnettu rajoitus hyväksytään, määritä vastuullinen päätöksentekijä ja työnkulku, johon se vaikuttaa. "Odota vielä viikko" on hyödyllinen vain silloin, kun viikon odotetaan tuottavan erityisiä todisteita.
Pidä havaintopöytäkirja elossa
Käytännön muutoksen jälkeen tarkkaile päätöksen kannalta merkityksellisiä palveluita ja vastaanottimia, tutki uudet viat ja säilytä määritysaikajana. Uusi toimittaja, avaimen muutos tai yhdyskäytävä voi mitätöidä aiemman oletuksen.
Hyödyllinen havaintojakso on siis sidottu dokumentoituun kysymykseen: olemmeko nähneet ja varmistaneet oikeutetut virrat, joihin tämä muutos voi vaikuttaa, ja ymmärrämmekö jäljellä olevan epävarmuuden? Kun vastaus muuttuu, avaa päätös uudelleen sen sijaan, että luottaisi vanhaan päivämäärään.
Kirjaa päätös, joka voidaan tarkistaa
Merkitse kymmenen päivän ottelun kuukausittaiset tiliotteet ja palautusaluerivit ratkaisemattomiksi. Lisäviikko auttaa vain, jos se tuottaa tietyn tapahtuman tai testin; suunniteltu harjoitus ei ole todiste sen onnistumisesta. Tapaus tukee kattavuuden suunnittelua yleisen odotusajan sijaan. Valvontajaksoa, vikasietoharjoitusta tai viestitestiä ei suoritettu.