Aucune vision ne explique le risque de sécurité.
Une séquence montre comment l'environnement y est arrivé, les relations montrent ce qui peut être affecté, les décisions plus fortes commencent lorsque ces perspectives se rencontrent.
Les équipes de sécurité n’ont jamais manqué de données. Ils manquent d’une manière partagée d’interpréter les données qui viennent de différents systèmes, à différents moments, avec différents niveaux de confiance.
Trois perspectives sont particulièrement utiles. l'état actuel décrit ce qui est vrai maintenant: une identité, un appareil, un travail, ou un stockage de données et sa posture observable. l'histoire des événements décrit comment cette posture a changé. le contexte de relation montre les personnes, les permis, les systèmes et les dépendances qui y sont liés.
L’Etat empêche le métier
Une vision actuelle donne aux opérateurs un point de départ stable. il aide à distinguer une base connue d'un changement significatif et rend la prochaine décision plus facile à expliquer.
L’histoire ajoute une séquence
Les événements font rarement sens dans l'isolation. l'ordre et la proximité des changements peuvent dévoiler une situation en développement que une liste d'alerte indépendante obscure. l'histoire transforme une collection de records en une histoire un analyste peut tester.
Les relations révèlent les conséquences
L'identité, l'accès, le travail et les relations de données aident les équipes à comprendre les portées potentielles sans prétendre que chaque connexion est égale à l'importance.
L’objectif n’est pas d’exposer plus d’internaux ; il s’agit de donner aux personnes responsables de la sécurité une vue plus complète et explicite de la décision devant eux.