Што насамрэч ахоплівае справаздача аб празрыстасці VPN

Адкрыйце справаздачу і прачытайце абсяг раней за лічбы. Які перыяд, якія прадукты, якія юрыдычныя механізмы і якія катэгорыі запытаў — усё гэта пазначана недзе бліжэй да пачатку. Агульная лічба ў загалоўку без гэтых удакладненняў — гэта маркетынгавы артэфакт са спасылкай. Чатыры крокі вяртаюць ёй статус доказа.

Цікавае ў справаздачы аб празрыстасці — звычайна вызначэнні, а не табліца.

Спачатку прачытайце радок аб абсягу

Праверце перыяд, ахопленыя прадукты і юрыдычныя катэгорыі. Справаздача можа ахопліваць спажывецкі сэрвіс і не ахопліваць бізнес-прадукт, або наадварот. Юрысдыкцыя таксама мае значэнне, бо запыт па адным юрыдычным механізме не тое самае, што па іншым. Калі абсяг неадназначны, агульныя лічбы нельга параўноўваць з лічбамі іншага аператара, а дыяграма ў блозе, якая іх параўноўвае, — проста дэкор.

Адсутнасць паведамленняў аб падзеях не з’яўляецца доказам адсутнасці журналавання. Яна сцвярджае, што па названых катэгорыях нічога не паведамлялася, а гэта значна вузейшае сцверджанне.

Адзінкі не ўзаемазамяняльныя

Запыт, уліковы запіс, інцыдэнт і раскрыты запіс — гэта чатыры розныя адзінкі. Справаздача можа лічыць запыты, раскрываючы ўліковыя запісы, або згортваць падзеі з прычын прыватнасці. Параўнанне лічбы на запыт аднаго аператара з лічбай на ўліковы запіс іншага дае дыяграму, якая нічога не значыць. Трымайце адзінку прывязанай да лічбы — і ў нататках, і ў высновах.

Калі метадалогія незразумелая, пакіньце нявызначанасць, а не вырашайце яе здагадкай. Сумленнае "непараўнальна" карыснейшае за акуратную табліцу, пабудаваную на здагадцы.

Хто насамрэч публікуе

Вызначце арганізацыю, якая публікуе дакумент, і сістэмы, якімі яна кіруе. Кліенцкі праект, сайт-каталог і незалежна размешчаны вузел могуць быць трыма рознымі бакамі, і справаздача аднаго нічога не кажа пра іншых. Інфраструктурныя партнёры і валанцёрскія серверы часта цалкам па-за абсягам. Гэта факт пра экасістэму, а не крытыка справаздачы.

Варта праверыць і пераемнасць. Зразумелы архіў, стабільныя вызначэнні і тлумачэнні значных змен — менавіта яны робяць магчымым чытанне год за годам. Адзіночная публікацыя без гісторыі цяжэй тлумачыцца, чым сціплая, але з запісамі.

Пастаўце яе побач з аўдытам, а не замест яго

Тэхнічны аўдыт разглядае кампаненты і кантролі, мае ўласную заяву аб абсягу і ўласныя межы. Гэта здымак пэўнага перыяду, а не пастаянная ўласцівасць аператара. Ён можа расказаць пра канфігурацыю і працэсы сістэмы; ён не можа сказаць, колькі запытаў прыйшло. Выкарыстоўвайце абодва і чытайце абсяг кожнага, а не мяркуйце, што другі закрывае прагал. Аўдыт, які выключае адпаведную інфраструктуру, нічога пра яе не адказвае.

Практычнае пытанне: ці дае аператар канкрэтныя адказы на вашу рэальную заклапочанасць. Калі гаворка пра захаванне даных, шукайце заяву аб захаванні і інфраструктурныя доказы за ёй; табліца колькасці запытаў — гэта не яно.

Прачытайце абсяг, адзінкі, выдаўца і межы аўдыту. Потым вырашыце, ці кажа дакумент нешта пра ваша пытанне.