كيف تحوّل Fendix مخرجات أدوات الفحص إلى قرار إصدار؟
النموذج الذهني
تفصل Fendix بين الرصد والتفسير وسياسة الإصدار. يقدّم كل محلل أدلة، ثم يقوّي الترابط هذه الأدلة أو يضعفها. تحدد سياسة النتائج تصرّف كل نتيجة، وبعد ذلك تقيّم سياسة الإصدار تصرّفات النتائج مع حالة التغطية.
قرار واحد وحقيقتان مستقلتان
في هذا المثال التوضيحي، الخطورة الأصلية للنتيجة SEC-001 هي HIGH، لكن الأدلة المتاحة تدعم التصرّف WARN. يتطلب الإصدار أيضًا تغطية SCA، وهذه التغطية مفقودة؛ لذلك يكون قرار الإصدار INCOMPLETE.
- النتيجة
HIGH → WARNتصف الخطورة حجم الأثر، بينما تحدد الأدلة والثقة التصرّف.- التغطية
SCAمفقودةلم تصل أدلة التبعيات المطلوبة لهذه العملية.- الإصدار
INCOMPLETEلا يمكن اعتبار القرار مكتملًا مع غياب أدلة مطلوبة.
ما الذي تعبّر عنه كل طبقة؟
- تسجّل الأدلة ما رصده المحلل ومصدره.
- تصرّف النتيجة هو
BLOCKأوWARNأوINFO، ويخص نتيجة واحدة. - قرار الإصدار هو
BLOCKأوINCOMPLETEأوWARNأوPASS، ويخص الإصدار المرشّح. - يحفظ سجل القرار الأمني القرار وإصدارات السياسات وحالة التغطية والأدلة الداعمة للمراجعة.
ماذا أفعل بعد ذلك؟
انتقل إلى النتائج وقرارات الإصدار، ثم تعرّف على أثر التغطية في اكتمال القرار. لتغيير الحد استخدم تهيئة سياسة الإصدار. وتجد الخيارات الدقيقة في مرجع scan.