C58-T010 · Surveillance continue après mise en production
Surveillance blacklist
« Surveillance blacklist » : Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Comment lire le résultat
Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Ce qu’il faut corriger
Attribuez l’action à un responsable, testez le scénario et conservez les décisions ainsi que leur date.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C58-T010 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans les procédures, responsables et preuves d’exploitation le réglage ou le parcours associé à « Surveillance blacklist ». Notez la valeur actuelle et les cas qui en dépendent.
- Attribuez l’action à un responsable, testez le scénario et conservez les décisions ainsi que leur date.
- Vérifiez le résultat sur le même périmètre : un exercice ou contrôle signé montre ce qui a été fait et ce qui reste ouvert. Conservez la preuve et relancez C58-T010 dans AxiSecurity.
Preuve attendue
un exercice ou contrôle signé montre ce qui a été fait et ce qui reste ouvert.