AUT-0480· Безпека та відповідність
Контроль повернення пристрою до вимог корпоративної безпеки
Невідповідність конкретного пристрою отримує причину, строк і власника; завершення підтверджує свіжий результат перевірки політики.
Чернетка · Оцінка потребує перевірки
01 / Проблема
Користувачу повідомили про невідповідність пристрою, але її не усунули. Підтримка закриває задачу за відповіддю користувача, хоча політика досі показує помилку або давні дані.
02 / Результат
Кожна невідповідність має підтверджений стан правила, строк виправлення й рішення щодо подальшого використання пристрою; актуальна перевірка підтверджує відновлення.
03 / Процес
ТригерСистема керування виявила порушення погодженої політики відповідності пристрою.
Пов’язати пристрій, правило, причину та час перевірки; повторні сповіщення приєднати до відкритої невідповідності.
Показати користувачу дозволені кроки виправлення та погоджений строк; визначити технічного відповідального.
Контролювати нагадування й ескалацію за строком; рішення про обмеження доступу приймає власник політики.
Отримати нову перевірку після виправлення; за відсутності зв’язку чи свіжих даних залишити стан невизначеним.
Підтвердити відповідність конкретному правилу й перевірити застосовані обмеження; інші порушення пристрою лишити відкритими.
04 / Реалізація1 варіант
Приклад · Контроль із перевіркою стану пристрою
Ноутбук не відповідає вимозі захисту. Працівник повідомив про виправлення, але останній звіт старий. Координатор залишив задачу відкритою до нового результату й перевірив зняття погодженого обмеження.
Спосіб реалізації
- Вести невідповідність за ключем пристрій–політика з нагадуваннями та чергою прострочень.
- Читати актуальні стани відповідності та пов’язувати рішення власника політики з результатом.
Що потрібно для реалізації
- Правила, строк і дії погоджені власником безпеки.
- Система надає стан конкретної політики та час перевірки.
Обмеження
- Повідомлення або самозвіт користувача не доводить відповідності.
- Виявлення невідповідності саме по собі не гарантує блокування доступу; потрібен окремо налаштований механізм.
- Доступи, ліцензії та підтримку конкретного середовища перевіряють перед впровадженням; години попередні.
Що потрібно уточнити (2)
- Чи потрібні різні строки й ескалації за правилами безпеки?
Погодьте їх із власником політики, включно з винятками.
- Чи потрібне автоматичне читання результатів перевірки пристрою?
Укажіть ключ правила, час перевірки та дозволений інтерфейс.