Cofrestr asedau caledwedd
Pob dyfais, pwy sydd â gofal drosti, ei chyflwr a sefyllfa'r ystâd TG gyfan ar unrhyw ddyddiad yn y gorffennol. Dyluniwyd y gofrestr o gwmpas y cwestiynau a ofynnir yn ystod y broses ymadael, ymateb i ddigwyddiadau ac asesiadau ISO 27001.
Caiff ased ei gofrestru i mewn i stoc ac yna mae'n symud. Caiff ei neilltuo i geidwad, ei symud rhwng safleoedd, ei anfon i'w atgyweirio, ei gofnodi fel un coll neu wedi'i ddwyn, ei sychu, ei ddirwyn i ben neu ei waredu. Mae pob un o'r rheini'n ddigwyddiad a atodir i log, a chyfrifir y cyflwr a welwch o'r log hwnnw.
Y gwahaniaeth hwnnw yw'r rheswm pam y gall archwilydd ddibynnu ar y gofrestr. Mae taenlen yn dweud wrthych beth deipiodd rhywun ddiwethaf. Mae log digwyddiadau yn dweud wrthych beth ddigwyddodd, yn ôl trefn, gyda phwy a'i cofnododd a phryd, a gellir ailadeiladu'r gofrestr ohono ar gyfer unrhyw ddyddiad y gofynnir i chi amdano.
Popeth nad yw ceidwad wedi'i ddychwelyd, gan gynnwys offer sy'n cael ei atgyweirio ac unrhyw beth a gofnodwyd fel un coll, gyda'r rheolaeth i derfynu pob sesiwn sydd ganddo. Mae dynodwr tîm yn gweithredu fel ceidwad ar gyfer peiriannau nad oes un person unigol yn berchen arnynt.
Dewiswch ddyddiad ac mae provenance yn ailadeiladu'r gofrestr o'r log digwyddiadau ar gyfer y diwrnod hwnnw: beth oedd yn cael ei gadw, gan bwy ac ar ba safle. Mae offer sydd wedi'i ddatgomisiynu a'i waredu wedi'i gynnwys os oedd yn rhan o'r ystâd TG ar y dyddiad hwnnw.
Cadarnhawyd, cadarnhawyd nad yw'n bresennol, neu ni chofnodwyd erioed. Caiff y tri chyflwr eu cyfrif ar wahân, ac adroddir ar y boblogaeth bwyntiau terfyn ar ei phen ei hun oherwydd bod Cyber Essentials ac A.8.1 yn gofyn amdani.
Cyfeirnod tystysgrif, dull, y sefyllfa ariannol wedi'i phostio i gyfriflyfr a chymeradwyaeth ddynol. Does dim byd yn gadael y llyfrau ar air peiriant yn unig.
Rhestr eiddo asedau TG yw hon: pob dyfais sydd ym meddiant y sefydliad, pwy sy'n ei chadw, ei chyflwr a'i hanes. Nid yw'n fil deunyddiau caledwedd yn yr ystyr a ddefnyddir gan CISA. Dogfen y mae gwerthwr yn ei rhoi i brynwr yw bil o'r fath, sy'n rhestru'r rhannau y tu mewn i gynnyrch, y cwmnïau a'u gwnaeth a ble. Mae provenance yn cadw'r gofrestr hon ochr yn ochr â'r feddalwedd rydych yn ei chyflenwi, felly mae pob peiriant a'r cydrannau sy'n rhedeg arno mewn un system.
Offeryn cysylltiedig â diben gwahanol yw cronfa ddata rheoli ffurfweddiad (CMDB). Mae'n modelu eitemau ffurfweddiad a'u perthnasoedd i gefnogi prosesau newid a digwyddiadau, ac fel arfer mae asiantau darganfod yn ei phoblogi. Mae provenance yn gofrestr gofnod swyddogol. Ni chaiff dim ei ddarganfod yn awtomatig. Mae person neu API yn cadarnhau pob cofnod, mae pob newid yn ddigwyddiad gyda stamp amser a gweithredydd, ac mae'r hanes wedi'i gadwyno â stwnsh er mwyn gallu ei wirio. Defnyddiwch CMDB ar gyfer graff dibyniaethau gwasanaethau, a provenance pan fydd angen i chi ddatgan beth oedd yn eich meddiant ar ddyddiad penodol a phrofi hynny.
Mae'r gofrestr yn ailadeiladu'r ystâd TG fel yr oedd ar unrhyw ddyddiad yn y gorffennol. Mae'r rhan fwyaf o bobl yn prynu rhestr eiddo asedau i ateb y cwestiwn hwnnw. Ni all golwg ar y cyflwr presennol yn unig ei ateb.
Gall defnyddiad enwi'r peiriant y mae rhyddhad yn rhedeg arno. Nid yw'r rhan fwyaf o ystadau TG yn cofnodi hynny. Gydag ef, mae gwendid critigol mewn dibyniaeth yn troi'n rhestr o beiriannau corfforol a'u ceidwaid. Mae tudalen yr ased yn dangos beth sy'n rhedeg ar bob peiriant, ac mae map y defnyddiad yn dangos ar ba beiriant y mae pob rhyddhad.
Mae caledwedd a meddalwedd yn rhannu un gofrestr. Does dim rhaid i chi gysoni dwy system sy'n cyfrif eich gweinyddion yn wahanol.
Weithiau caiff ffaith am beiriant ei mewnbynnu'n anghywir, neu caiff ei statws amgryptio ei wirio'n ddiweddarach. Rydych yn ei chywiro gyda diwygiad, sydd angen rheswm ac yn cadw'r gwerth blaenorol yn y llwybr archwilio. Ni olygir digwyddiadau eu hunain byth, felly gall archwilydd weld pa gofnodion oedd yn gywiriadau a pha rai sy'n cofnodi beth ddigwyddodd nesaf.
Dau beth. Eich cofrestr asedau caledwedd: pob dyfais sydd gennych, ei rhif cyfresol, pwy sydd â hi, ble mae hi, ei chyflwr a'i hanes (ISO 27001 Annex A.5.9). Ac, ar gyfer y cynhyrchion y mae'r dyfeisiau hynny'n unedau ohonynt, y bil deunyddiau caledwedd yn ystyr CISA: y rhannau sydd ynddynt, y cwmnïau a'u gwnaeth a ble, fel y mae'r gwerthwr yn ei ddarparu neu fel rydych chi'n ei ddatgan o'r ddyfais.
Mae'r rhan fwyaf o'r gofrestr yn gweithio fel cofrestri asedau eraill, gyda thri gwahaniaeth. Mae'n ddeuamserol, felly gallwch ailadeiladu'r ystâd TG ar gyfer unrhyw ddyddiad yn y gorffennol o'r log digwyddiadau. Mae gwaredu angen tystysgrif a chymeradwyaeth gan berson. A gall defnyddiadau enwi asedau, felly gellir olrhain fersiwn agored i niwed i beiriannau ffisegol.
Ydy. Mae'r rhestr yn cynnwys offer sydd allan i'w atgyweirio neu a gofnodwyd ar goll neu wedi'i ddwyn tra oedd dan eu gofal, felly nid yw rhywun sy'n gadael yn cael ei ddangos fel un clir tra bod un o'u gliniaduron yn dal gyda thrwsiwr. Gallwch ddod â'u sesiynau i ben o'r un dudalen.
Mae provenance yn cofnodi amgryptio mewn tri chyflwr: cadarnhawyd, cadarnhawyd nad yw'n bresennol, ac ni chofnodwyd erioed. Dangosir dyfais nad oes neb wedi'i gwirio fel bwlch yn y gofrestr ac nid yw byth yn cael ei chyfrif fel un heb ei hamgryptio. Gall asesydd weld pa ddyfeisiau sydd heb eu hamgryptio a pha rai sydd heb eu gwirio eto.
Mae gwaredu yn gam terfynol a reolir. Mae angen cyfeirnod tystysgrif waredu, dull, y sefyllfa ariannol a chymeradwyaeth ddynol arno, ac ni all unrhyw allwedd API byth ei gyflawni. Mae'r ased yn gadael y set weithio ond nid yw byth yn cael ei ddileu, ac mae'n dal i ymddangos pan edrychwch ar y gofrestr ar gyfer dyddiad cynharach.
Ddim eto. Caiff asedau eu creu un cais ar y tro drwy'r API, sy'n arafu ymsefydlu fflyd fawr, ac mae mewnforio CSV ar y map ffordd. Pan fyddwch yn cysylltu â ni, dywedwch faint eich ystâd TG wrthym a byddwn yn egluro beth mae ymsefydlu'n ei olygu.
Am ddim at ddefnydd personol. Ar gyfer fflyd, dywedwch ei maint wrthym a byddwn yn dweud yn blaen wrthych beth mae ymsefydlu'n ei olygu.