So lernst du Teil 6

Für jedes Security-Szenario:

1. Asset, Daten, Threat und Owner identifizieren,
2. Human-, Workload-, Service- und Automation-Identities bestimmen,
3. alle Policy Layers evaluieren,
4. Preventive, Detective und Corrective Controls wählen,
5. mit Safe Scope und Exceptions automatisieren,
6. Organizations-/Region-Coverage prüfen,
7. Evidence erhalten und Response testen.

Nicht automatisch den restriktivsten Control wählen, wenn er Business- oder Operational-Anforderung verhindert.