Mit fed le valójában egy VPN-átláthatósági jelentés

Nyissa meg a jelentést, és a számok előtt olvassa el a hatókört. Melyik időszak, mely termékek, mely jogi mechanizmusok és mely kéréskategóriák szerepelnek – mindez valahol a bevezető közelében meg van adva. A címsorban szereplő összesített szám e minősítők nélkül hivatkozással ellátott marketingtermék. Négy lépés teszi ismét bizonyítékká.

Egy átláthatósági jelentés érdekes része általában a meghatározások, nem a táblázat.

Először a hatókör sort olvassa el

Ellenőrizze az időszakot, a lefedett termékeket és a jogi kategóriákat. Egy jelentés lefedheti a fogyasztói szolgáltatást, de nem az üzleti terméket, vagy fordítva. A joghatóságok is számítanak, mert az egyik jogi mechanizmus szerinti kérés nem ugyanaz, mint egy másik szerinti. Ha a hatókör homályos, az összesítések nem hasonlíthatók össze semelyik másik szolgáltató összesítéseivel, és a blogbejegyzésben szereplő diagram, amely összehasonlítja őket, csak díszlet.

A bejelentett események hiánya nem bizonyítéka a naplózás hiányának. Csak azt mondja ki, hogy a megadott kategóriákban semmit nem jelentettek, ami sokkal szűkebb állítás.

Az egységek nem csereszabatosak

Egy kérés, egy fiók, egy incidens és egy nyilvánosságra hozott rekord négy különböző egység. Egy jelentés számolhatja a kéréseket, miközben fiókokat hoz nyilvánosságra, vagy adatvédelmi okból összevonhatja az eseményeket. Ha egy szolgáltató kérésenkénti számát egy másik fiókonkénti számával vetjük össze, olyan diagram születik, amely semmit nem jelent. Tartsa az egységet a szám mellett – a jegyzeteiben és a következtetéseiben.

Ha a módszertan nem világos, tartsa meg a bizonytalanságot, ahelyett hogy feltevéssel oldaná fel. Egy őszinte „nem összehasonlítható” hasznosabb, mint egy találgatásra épített rendezett táblázat.

Ki tesz közzé valójában

Azonosítsa a dokumentumot közzétevő szervezetet és az általa üzemeltetett rendszereket. Egy ügyfélprojekt, egy könyvtároldal és egy függetlenül hosztolt végpont három különböző fél lehet, és az egyikről szóló jelentés semmit nem mond a többiről. Az infrastruktúra-partnerek és az önkéntes szerverek gyakran teljesen a hatókörön kívül esnek. Ez az ökoszisztémáról szóló tény, nem a jelentés kritikája.

A folytonosságot is érdemes ellenőrizni. A világos archívum, a stabil meghatározások és a jelentős változások magyarázata teszi lehetővé az évről évre való olvasást. Egyetlen, előzmények nélküli kiadvány nehezebben értelmezhető, mint egy szerény, de nyilvántartással rendelkező.

Az audit mellé tegye, ne a helyére

Egy technikai audit az összetevőket és a kontrollokat vizsgálja, saját hatókör-nyilatkozattal és saját korlátokkal. Egy időszak pillanatképe, nem a szolgáltató állandó tulajdonsága. Tud mondani a rendszer konfigurációjáról és folyamatairól; nem tudja megmondani, hány kérés érkezett. Használja mindkettőt, és mindegyiknek olvassa el a hatókörét, ahelyett hogy feltételezné, a másik lefedi a hiányt. Az audit, amely kizárja az érintett infrastruktúrát, semmit nem válaszol róla.

A gyakorlati kérdés az, hogy a szolgáltató konkrét válaszokat ad-e a tényleges aggályára. Ha az aggály a megőrzés, keressen megőrzési nyilatkozatot és az mögötti infrastruktúra-bizonyítékot; a kérésszám-táblázat nem ez.

Olvassa el a hatókört, az egységeket, a közzétevőt és az audit határait. Ezután döntse el, hogy a dokumentum mond-e valamit a kérdéséről.