El siguiente modelo de operación de seguridad es continuo.
El alerta no es la unidad de seguridad.El estado de destino es.Los equipos necesitan una manera de ver el desplazamiento, elegir una corrección regulada y verificar que el entorno ha vuelto a una condición aceptable.
La seguridad centrada en alerta crea una cuenca de momentos.Cada alerta es importante, pero la cuenca no explica automáticamente cómo el entorno está cambiando en su conjunto.Puede decir a un equipo lo que sucedió sin decirles lo que la organización está tratando de mantener.
La regulación comienza con una pregunta diferente: qué estado debería tener este entorno, y qué evidencia mostraría que todavía lo tiene?La respuesta convierte la seguridad de una secuencia de escaladas desconectadas en una disciplina operativa continua.
Medida contra la intención
Un resultado declarado da señales significado.El mismo evento puede ser rutina en un contexto y material en otro.Política y autorización proporcionan el marco para decidir qué cambio de materia y qué respuestas son apropiadas.
Correcto dentro de los límites
La gobernanza continua no significa automatización no controlada, significa aplicar la corrección más pequeña con la política limitada que se ajuste a la situación, mantener a las personas capaces de intervir, y tratar la reversibilidad y la disponibilidad como requisitos de diseño de primera clase.
La verificación completa el trabajo
Una respuesta no es completa porque un comando se ejecutó. es completa cuando el sistema verifica el estado resultante y registra lo que se aprendió. esa disciplina crea un círculo de comentarios para los operadores y un rango de evidencia para los auditores.
El cambio de detectar y responder a regular y probar es, en última instancia, un cambio en lo que los equipos de seguridad manejan: no sólo los eventos, sino las condiciones que estos eventos revelan.