Ретест и валидация
След като откритите проблеми бъдат отстранени, извършваме повторна проверка, за да потвърдим дали договорените мерки работят и кои рискове са намалени.
✔ Повторна проверка • ✔ Валидация на fixes • ✔ Сравнение на резултатите • ✔ Финален статус
Кога е нужен
- След отстраняване на открити рискове.
- След hardening или промяна на конфигурации.
- След обновяване на критични компоненти.
- Преди важен release или повторна оценка.
Какво проверяваме
- Предишните констатации в договорения обхват.
- Дали приложените мерки са видими и ефективни.
- Дали промените са създали нови очевидни проблеми.
- Основни контролни точки според обхвата.
Какво получавате
- Статус на проверените констатации.
- Отбелязване на оставащите рискове.
- Сравнение преди и след remediation.
- Препоръки за следващи действия.
Валидация на промените
- Проверяваме конкретните мерки, свързани с предишните findings.
- Потвърждаваме дали очакваното поведение е постигнато.
- При приложимост проверяваме дали защитните настройки са запазени.
- Документираме резултата за всяка проверена точка.
Контрол срещу регресии
- Проверяваме ключови области след направените промени.
- Търсим очевидни странични ефекти в договорения обхват.
- Отделяме затворените от оставащите констатации.
- Даваме ясна посока за следващия remediation цикъл.
Процес на ретест
Определяме findings и промени, които ще бъдат валидирани.
Повтаряме подходящите проверки в договорения обхват.
Сравняваме резултатите с предишното състояние.
Даваме ясен статус и препоръки за оставащите рискове.
Проверено • Сравнено • Документирано
Затворен риск
Мярката е приложена и проверката потвърждава очакваното подобрение.
Частично адресиран
Направена е промяна, но е необходима допълнителна работа или проверка.
Оставащ риск
Проблемът остава и получавате конкретна препоръка за следващата стъпка.
Отстранихте проблемите? Нека ги валидираме.
Изпратете ни предишния доклад или списък с извършените промени и ще определим подходящия обхват за ретест.