סיכון וחריגים
לא כל ממצא מתוקן מיד — חלקם מאושרים, נדחים או מוחרגים. ASPM הופך את ההחלטות האלה למפורשות, מאושרות, תחומות-זמן וברות-ביקורת, ועוקב אחר תיקון מול SLA.
יתרונות עיקריים
Section titled “יתרונות עיקריים”| יתרון | יכולת | ערך עסקי |
|---|---|---|
| ממשל | אישור סיכון עם שערי אישור | סיכון מתקבל במכוון, על ידי האנשים הנכונים |
| אחריותיות | טיימרים של SLA לפי חומרה | ממצאים לא מתיישנים בשקט מעבר ל-deadline |
| אות נקי | חריגים והשתקות | פריטים ידועים/מאושרים מפסיקים להעמיס על תצוגות פעילות |
איך זה עובד
Section titled “איך זה עובד”תור אישור סיכונים
Section titled “תור אישור סיכונים”כשממצא אינו ניתן לתיקון עכשיו, הגישו אישור סיכון. הוא מנותב למאשר — האישור חסום לפי הרשאות כמו ra.approve_high ו-ra.approve_critical, כך שסיכון בחומרה גבוהה דורש את הסמכות הנכונה. האישורים תחומי-זמן ומתועדים.
מדיניות SLA ומעקב
Section titled “מדיניות SLA ומעקב”מדיניות SLA מגדירה deadlines לתיקון (לרוב לפי חומרה). תצוגת מעקב ה-SLA מציגה טיימרים ומסמנת חריגות, כך שממצאים קריטיים/גבוהים נשארים גלויים מול השעון שלהם.
חריגים והשתקות
Section titled “חריגים והשתקות”עבור false positives או תצורות מכוונות, חריגים וחוקי השתקה מסירים רעש מתצוגות פעילות תוך שמירת תיעוד בר-ביקורת (ראו גם חוקי סיווג ו-False Positives).
מימוש / זרימת עבודה
Section titled “מימוש / זרימת עבודה”- עבור ממצא שלא תתקנו עכשיו, הגישו אישור סיכון עם סיבה ותפוגה.
- המאשר המתאים סוקר (חסום-לפי-חומרה).
- עקבו אחר ממצאים פתוחים מול טיימרי SLA; חקרו חריגות.
- השתמשו בחריגים/השתקות ל-non-issues מאומתים.
שיטות עבודה מומלצות
Section titled “שיטות עבודה מומלצות”- העדיפו אישור סיכון תחום-זמן (עם תפוגה ואישור) על פני השתקה שקטה — הוא שומר שובל בר-ביקורת.
- הגדירו מדיניות SLA התואמת את מחויבויותיכם וסקרו חריגות באופן קבוע.