การวางแผน
จัดลำดับการเปลี่ยนผ่านตามบริบทระบบ
สิ่งที่คุณจะเข้าใจ
ใช้ผลกระทบ อายุข้อมูล เจ้าของ และความเป็นไปได้ ไม่ใช้ระดับผลสแกนเพียงอย่างเดียว
ทบทวนล่าสุด:
ทำความเข้าใจบริบท
ระดับความรุนแรงของผลสแกนอธิบายกฎภายใต้โมเดลตรวจจับของเครื่องมือ ไม่ใช่คะแนนความเสี่ยงธุรกิจครบถ้วน ความสำคัญการเปลี่ยนผ่านขึ้นกับการใช้ที่ยืนยันแล้ว ข้อกำหนดความลับหรือความแท้จริง การเปิดรับความเสี่ยง ความสำคัญธุรกิจ เจ้าของ และเวลาที่ต้องใช้เปลี่ยน dependency ต้องแยกความเชื่อมั่นการตรวจจับออกจากผลกระทบ
วางแผนงาน
จัดรายการเป็นกลุ่มระบบที่ทบทวนได้ เริ่มจากข้อมูลอ่อนไหวอายุยาวและเส้นทางความเชื่อถือสำคัญ แล้วประเมิน dependency ภายนอกและเวลาจัดหาทดแทน ระบุเจ้าของรับผิดชอบและขั้นตอนเก็บหลักฐานถัดไป ใช้ระดับเชิงคุณภาพพร้อมเหตุผลเมื่อหลักฐานไม่รองรับคะแนนเชิงตัวเลข
หลักฐานที่ควรตรวจสอบ
บันทึกหลักฐาน ความไม่แน่นอน workflow ที่กระทบ ข้อจำกัดผู้ให้บริการ เกณฑ์ยอมรับ และขั้นตอนถัดไปของแต่ละรายการ ตรวจว่าแผนอัปเกรดซอฟต์แวร์เปิดโอกาสให้เปลี่ยนผ่านหรือไม่ แยกงานสำรวจ งานต้นแบบ และการเปลี่ยน production ที่อนุมัติแล้ว เพราะเงื่อนไขและความเสี่ยงต่างกัน
ข้อจำกัดและขั้นตอนต่อไป
ความสำคัญสูงไม่ใช่เหตุให้เปลี่ยนอัลกอริทึมที่ไม่รองรับ หากผู้ให้บริการเป็นข้อจำกัด ให้บันทึกและสอบถามการรองรับ ทบทวนลำดับเมื่ออายุข้อมูล โพรโทคอล หรือสถาปัตยกรรมเปลี่ยน ห้ามสร้างเปอร์เซ็นต์ความพร้อมหรือแปลค่าความเชื่อมั่นการสแกนเป็นโอกาสถูกโจมตี
หลักฐานและข้อจำกัด
ข้อมูลเพื่อการศึกษาพร้อมมาตรฐานอ้างอิง บทความนี้ไม่ได้ประเมินระบบลูกค้า ต้องตรวจสอบ implementation และการรองรับโพรโทคอลในสภาพแวดล้อมที่เลือก