Güvenlik kararının dayanağını görünür kılmak | Mindtro

Araştırmaya genel bakış

Bir güvenlik kontrolü yalnızca “güvenli” veya “riskli” sonucu vermemeli; neyi incelediğini ve hangi bulguya dayandığını da göstermeli. Bu araştırmada metin tarama, hassas bilgi gizleme ve işlem izni verme adımlarının aynı bulguları nasıl kullanacağını inceliyoruz.

Kurallarla, kişi ve kurum adlarını tanıyarak veya metnin anlamını analiz ederek risk işaretleri bulmak
Scan bulguları raporlar; Guard bunları kurum kurallarına göre karara dönüştürür
Masking hassas metni gizler; yapılan değişiklikler denetlenebilir kalır

Araştırma planı · henüz ölçüm sonucu yayınlanmadı

Neyi değerlendirmeyi planlıyoruz?

Gerçek risklerin ne kadarının yakalandığı ve zararsız içeriğin ne sıklıkla yanlış işaretlendiği
İstenen taramanın ne kadarının tamamlandığı, atlandığı veya başarısız olduğu
Tipik yanıt süresi, yavaş isteklerin süresi ve bellek kullanımı
Zararsız işlemlere etkisi ve küçük metin değişiklikleri karşısındaki tutarlılığı
Aynı kontrol sürümü ve test verisiyle sonuçların yeniden ölçülebilmesi

İncelenecek kapsamı belirlemek

Hangi metnin, hangi dilde ve hangi kontrol sürümüyle inceleneceği kaydedilir. Süre ve kaynak sınırları önceden tanımlanır.

Bulguyu dayanağıyla kaydetmek

Riskin işareti, metindeki yeri ve gerçekten incelenen bölüm birlikte tutulur. İncelenemeyen içerik, sorunsuz olarak gösterilmez.

Kurum kuralını uygulamak

Scan bulguyu raporlar. Masking ilgili metni gizler veya değiştirir. Guard ise işleme izin verme, engelleme ya da insan onayı isteme kararını kurum kurallarına göre verir.

Kararı sonradan inceleyebilmek

Kullanılan kontrol sürümü, uygulanan kural ve yapılan işlem bir arada kaydedilir. Böylece kararın dayanağı sonradan denetlenebilir.