Le prochain modèle de sécurité est continu.
L'alerte n'est pas l'unité de sécurité. l'état cible est. Les équipes ont besoin d'une manière de voir le détour, de choisir une correction réglée et de vérifier que l'environnement est revenu à une condition acceptable.
La sécurité centrée sur l'alerte crée une série de moments. Chaque alerte est importante, mais la série ne explique pas automatiquement comment l'environnement change en général. Il peut dire à une équipe ce qui s'est passé sans leur dire ce que l'organisation essaie de maintenir.
La réglementation commence par une autre question: quel état devrait tenir cet environnement, et quelles preuves montreraient qu’il le tient encore?La réponse transforme la sécurité d’une série d’escalations disconnectées en une discipline opérationnelle continue.
Mise contre intention
Un résultat déclaré donne des signaux de sens. Le même événement peut être de routine dans un contexte et du matériel dans un autre. Politique et autorisation fournissent le cadre pour décider quel changement de matière et quelles réponses sont appropriées.
Correct dans les limites
La gouvernance continue ne signifie pas l’automatisation non contrôlée, elle signifie appliquer la plus petite correction limitée par la politique qui correspond à la situation, permettre aux gens d’intervenir, et traiter la réversibilité et la disponibilité comme des exigences de conception de première classe.
La vérification complète le travail
Une réponse n'est pas complète parce qu'une commande a fonctionné. Il est complet lorsque le système vérifie l'état résultant et enregistre ce qui a été appris. Cette discipline crée un courrier de rétroaction pour les opérateurs et un trajet de preuve pour les auditeurs.
Le passage de détection et de réponse à régulation et de preuve est finalement un changement dans ce que les équipes de sécurité gèrent: non seulement les événements, mais les conditions que ces événements révèlent.