Skip to main content
Chạy một cuộc kiểm toán sau khi mục tiêu và quần thể của nó đã cụ thể đến mức một nhà điều hành khác sẽ biết một phát hiện hợp lệ trông như thế nào.

​
Chạy và kiểm tra nó

  1. Đi tới Analyze → Audits, mở cuộc kiểm toán và chọn run now. Một phản hồi trong hàng chờ có nghĩa là dispatcher sẽ bắt đầu nó sớm.
  2. Mở lần chạy mới để xem xét trạng thái, cửa sổ, thời lượng, số lượng phát hiện và báo cáo của nó.
  3. Chọn một phiên bằng chứng để mở dấu vết chính xác.
  4. Quay lại trang kiểm toán để chỉnh sửa cài đặt, tắt lịch hoặc kiểm tra các lần chạy cũ hơn. Một trang chi tiết kiểm toán với các phát hiện mở, trạng thái lần chạy cuối cùng và tiếp theo, cửa sổ quét, bối cảnh, kiểm soát chạy ngay bây giờ và các phát hiện được xếp hạng.

​
Trước khi bạn chạy

  • Xác nhận các phiên tồn tại trong cửa sổ thời gian được chọn.
  • Xác minh các bộ lọc môi trường và agent.
  • Kiểm tra xem bối cảnh tham chiếu có hiện tại không.
  • Đảm bảo mục tiêu mô tả một chế độ lỗi, không phải một kết luận mong muốn.

​
Xem xét lần chạy

Bắt đầu với trạng thái chạy, phạm vi bao phủ phiên và liệu phân tích mô hình có chạy hay không. Sau đó kiểm tra mức độ nghiêm trọng, mô tả, phiên bằng chứng, truy vấn hỗ trợ và con đường phòng ngừa được đề xuất của mỗi phát hiện. Sử dụng trạng thái phát hiện để xác nhận, tắt tiếng, loại bỏ, giải quyết, mở lại hoặc giao công việc. Bảo tồn bằng chứng ngay cả khi phát hiện bị loại bỏ; nó giải thích lý do quyết định được đưa ra.

​
Diễn giải một lần chạy trống hoặc bị trễ

Khi phân tích không chạy, since_last kiểm toán giữ cửa sổ chưa được phân tích mở cho lần chạy tiếp theo thành công. Các phát hiện hiện có không được loại bỏ vì phân tích bị bỏ qua không phải là bằng chứng cho thấy lỗi đã biến mất.

​
Hiểu thông báo lỗi

Một lần chạy thất bại hoặc bước phân tích mô hình thất bại sử dụng các máy nhận email của kiểm toán. Nếu kiểm toán không có kênh email, Failproof AI quay lại cài đặt alerts.email_default_recipients của tổ chức để kiểm toán bị hỏng âm thầm vẫn có một con đường ngoài cùng. Email phải được bật cho tổ chức và SMTP phải được cấu hình. Nếu không, lỗi sẽ được ghi nhật ký nhưng không thể gửi email. Các lỗi chạy không di chuyển neo lịch cố định của kiểm toán. Mỗi lần chạy cũng lưu trữ chính xác bối cảnh agent được sử dụng cho mỗi agent như một ảnh chụp hợp đồng. Các chỉnh sửa sau này không thay đổi tiêu chuẩn bằng chứng được ghi lại với lần chạy trước đó.
Không triển khai chính sách chặn trực tiếp từ một phát hiện chưa được xác minh. Mở các dấu vết được trích dẫn và xác nhận quy tắc tách hành vi không an toàn khỏi công việc hợp pháp.