Dokumentasjonshendelse, kildereferanse og tillatelse for fullstendighet og integritet
Driftsveiledning · Assurance-undersøkelse
Undersøk hva som støtter et funn – og hva som fortsatt er ukjent.
Bruk denne flyten når en kjøring, et resultat, en endring eller et varsel må forklares med tillatt kanonisk dokumentasjon uten å gjøre projeksjonsfeil til konstruert historikk.
Beslutningsspørsmål
Hva tillatte aktører, versjoner, kjøringer, kontroller og artefakter støtter resultatet, hvilke relasjoner er kanoniske eller projiserte, og hvilke etterspurte fakta er fortsatt utilgjengelige?
Objekter og kontroller brukt
Undersøkelsen bruker en tenant-overordnet Assurance-lesemodell som er begrenset av nåværende prosjektmedlemskap, autorisasjon og tidsramme.
Utforskerspørring eller privat lagret visning og nøyaktig hendelses- eller enhetsdetalj
Versjonssammenligning, Execution Story og Bounded Evidence Graph
Reproduserbarhetskriterier, Finding, Case og forhåndsvisning/forespørsel om pakke
Undersøkelsesflyt
Begynn smalt, bevar presise identifikatorer, og utvid bare der autoriteten og den anslåtte relasjonen tillater det.
-
Bestem omfanget
Velg tillatte prosjekter, avgrenset tidsrom, tidssone semantikk, miljø, modul og resultater før du tolker totaler eller trender.
-
Åpne den nøyaktige posten
Bruk drill-down fra oversikten eller Explorer for å nå hendelses- eller enhetsdetaljer via eksakt identitet i stedet for å søke på den nåværende topp-N-siden.
-
Bekreft kanonisk referanse og aktualitet
Bekreft kildemodul, kildehendelse eller kjøretidsidentitet, projeksjonssjekkpunkt/aktualitet og eventuelle grenser for den generiske gjengiveren.
-
Sammenlign versjoner eller gjenskap historien
Bruk versjonssammenligning for registrerte øyeblikksbilder og Execution Story for utførelse/korrelasjon/enhetskronologi, med gjenforsøk og delvise resultater bevart.
-
Følg registrerte forhold
Forleng oppstrøms, nedstrøms eller i begge retninger innenfor avgrenset dybde og node/kantgrenser; hver støttede utvidelse gjentar omfangskontrollene.
-
Vurder reproduserbarhet og integritet
Gjennomgå nøyaktige kriterier og kildetilknyttede tilstander i stedet for å utlede sikkerhet fra en projeksjons-hash eller grønn utførelsesetikett.
-
Rekordkontrollert oppfølging
Lag en Finding eller en Case uten å endre den kanoniske hendelsen, eller forhåndsvis og be om en tillatelseskontrollert, avgrenset Evidence Package.
Feilveier og delveier
Begrensede, manglende, foreldede og semantisk ikke-støttede tilstander krever forskjellige slutninger.
Vilkår eller øyeblikksbilde mangler
Registrer mangel på dokumentasjon. Manglende er ikke uforanderlig, og en hash kan ikke gjenskape innhold som aldri ble bevart.
Hendelsen bruker den generiske gjengivelsen
Behandle det som synlig kildemateriale, ikke som dokumentasjon på fullstendig semantisk dekning av modulen.
Integrity Run lykkes med ubekreftede rader
De avgrensede støttede sjekkene fant ingen brutt rekord; ubekreftede, ventende og eldre køer beholder sine svakere tilstander.
Tilgangsendringer under drill-down
Ny autorisasjonssjekk kan stoppe detalj- eller graføkning. Skjulte prosjekter og noder må ikke avsløres med etiketter eller tall.
Dokumentasjon som skapes
Spørringsomfanget, hendelses-/enhetsreferanser, sammenligning eller historieinndata, grafrelasjoner, reproduserbarhetskriterier, integritetsresultater, Finding- eller Case-beslutninger og pakkemanifestet/sjekksummen kan støtte undersøkelsen i henhold til styrken til hver kilde.
Gjeldende avgrensning
Assurance er en gjenoppbyggbar tilgangsbevisst lesemodell, ikke et andre kanonisk lag. Gjeldende pakker er avgrenset teknisk eksport, ikke automatisk digitalt signert, WORM-beskyttet, PDF/A, juridisk kjennelse eller dokumentasjon på at hver kildemodul har tilsvarende integritetsdekning.
Det neste trinnet
Se gjennom dokumentasjonsmodellen for Assurance.
Gjennomgå projeksjon, integritet, reproduserbarhet og pakkegrenser før du definerer en undersøkelsesprosess.
Utforsk Advanexus Assurance