Gadījums: kiberdrošības darbinieki nevēlas atļaut funkciju, jo tā nav aprīkota ar metriku un incidenta gadījumā nav iespējams atrast vainīgo. Ko darītu?

Šādā situācijā ir svarīgi pārliecināt drošības komandu par nepieciešamību pēc metrikiem incidentu uzraudzībai un ātrai reakcijai, vienlaikus mazinot viņu bažas.

Ko var darīt:

• Ieviest pamatmetriku un žurnālus, kas neapdraud drošību, bet ļauj uzraudzīt funkcijas uzvedību.
• Nodrošināt datu caurspīdīgumu un piekļuvi tiem abām komandām.
• Iestatīt brīdinājumus un vadības panelus, lai ātri atklātu anomālijas.
• Rīkot kopīgas sanāksmes ar drošības komandu, lai apspriestu prasības un kompromisus.
• Dokumentēt procesus un atbildības, lai incidentu gadījumā būtu skaidrs, kas ko kontrolē.

Tādējādi jūs radīsiet līdzsvaru starp kontroli un drošību, kas ļaus palaist funkcijas ar nepieciešamo uzraudzību.