Monitorizarea continuă a conformității

1) Ce este monitorizarea continuă a conformității

• Reduceți controalele manuale și factorul uman.
• Reducerea încălcărilor TTD/MTTR.
• Furnizați starea „gata de audit” în orice moment.
• Accelerarea schimbării prin politica-ca-cod.

2) Domeniul de aplicare al CCM

Access and Identities (IAM/IGA): SoDs, roluri redundante, „accesări fără proprietar”.
Date și confidențialitate: retenție/TTL, mascare, Legal Hold, DSAR-SLA.
Infrastructură/cloud/IaC: derivă de configurare, criptare, segmentare.
Produs/cod/CI-CD: secrete în depozite, licențe SCA/SAST/DAST, OSS.
Tranzacții/AML: sancțiune/screening PEP, reguli de anomalie, STR/SAR.
Operațiuni: jurnale de audit, backup și recuperare, vulnerabilități.

3) Arhitectura de referință CCM

1. Colectarea semnalului: agenti si conectori (cloud, baza de date, busteni, SIEM, IAM, CI/CD, DLP, arhive mail/chat).

2. Normalizare și îmbogățire: event bus (Kafka/Bus) + ETL/ELT în Vitrine de conformitate.

3. Policies-as-code (CaC): YAML/Rego depozit de politici cu versiuni, teste și recenzii.

4. Reguli motor (flux/lot): calculează încălcări, prioritate și rata de risc.

5. Orchestrație: ticketing/SOAR + RACI escaladare, auto-remediere, expunere SLA.

6. Dovezi/WORM: artefacte imuabile (busteni, fotografii de configurare, rapoarte).

7. Tablouri de bord și raportare: heatmap, KPI/SLO, încărcări de reglementare.

4) Policies-as-code: mini-diagrame

yaml id: IAM-SOD-007 title: "Prohibition of toxic combination of roles: finance_approver + vendor_onboarder"
scope: ["iam:"]
detect:
query: iam_sod_violations_last_1h. sql severity: high notify: ["GRC","SecOps"]
remediate:
playbook: revoke_extra_role sla:
detect_minutes: 15 remediate_hours: 24 evidence:
sink: s3://evidence/iam-sod/dt={{ts}}
owners: ["IGA","FinanceOps"]

yaml id: GDPR-RET-001 title: "TTL 24м для PI; LegalHold priority"
rule: "object. age_months <= 24          object. legal_hold == true"
detect:
job: retention_scan_daily sla: { detect_minutes: 60, remediate_days: 7 }

5) Controale standard după standarde

6) Metrics și SLO

Acoperire:% din sisteme/date sub monitorizare (obiectiv ≥ 90%).
Controale MTTD/MTTR: timpul mediu până la detectare/eliminare.

Rata de derivă: configurații derivă/lună

Rata fals pozitivă: Rata de fals pozitive prin reguli.
Timp de pregătire a auditului: timp de pregătire a probelor (țintă - ore).
DSAR SLA:% închis la timp; răspuns median.
Igiena accesului: ponderea drepturilor învechite; închiderea încălcărilor SoD.

7) Procesele CCM (POS)

1. Identificarea cerințelor → matrice „standard → control → metric”.
2. Regula de proiectare → policy-as-code, teste, PR/revizuire, versioning.
3. Implementare → validare de stadializare, apoi prod cu steag caracteristică.
4. Monitorizarea și alertarea → prioritizarea (sev/impact), anularea zgomotului, eliminarea duplicatelor.
5. Remedierea → cărți auto + bilete către proprietari; Escaladări SLA.
6. Dovezi → imagini periodice; WORM/imutabilitate; rezumate hash.
7. Reevaluarea → reglarea trimestrială a normelor, analiza comparațiilor FPR/TPR, A/B.
8. Instruire → la bordul proprietarilor de control, instrucțiuni și derogări.

8) Alertați ciclul de viață

Detectați triaj atribuiți remediați verificați închiderea.
Pentru fiecare pas sunt înregistrate: proprietar, termen limită, măsuri luate, artefacte de probe.

9) Integrări

GRC - cerințe, riscuri, controale, campanii de revizuire, stocare artefact.
SIEM/SOAR - corelare evenimente, playbook-uri automate.
IAM/IGA - evaluări, SoD, RBAC/ABAC, ciclul de viață de acces.
CI/CD/DevSecOps - porți de conformitate, SAST/DAST/SCA, scanare secretă.
Platforma de date - vitrine „Conformitate”, catalog/linie, mascare.
DLP/EDRM - etichete de sensibilitate, inhibarea exfiltrării, jurnale.
Ticketing/ITSM - SLA, escaladări, rapoarte ale proprietarului și echipei.

10) Tablouri de bord (set minim)

Conformitate Heatmap (sisteme × reglementări × stare).
SLA Center (termene DSAR/AML/PCI/SOC2, întârzieri).
Access & SoD (roluri toxice, acces „uitat”).
Retenție și ștergere (încălcări TTL, încuietori legale).
Infra/Cloud Drift.
Incidente și constatări (tendințe de repetiție, eficiență de remediere).

11) Reguli de exemplu (SQL/pseudo)

sql
SELECT user_id, dataset, created_at
FROM pi_objects
WHERE age_months(created_at) > 24
AND legal_hold = false;

sql
SELECT u. id, r1. role, r2. role
FROM user_roles r1
JOIN user_roles r2 ON r1. user_id = r2. user_id
JOIN users u ON u. id = r1. user_id
WHERE r1. role = 'finance_approver' AND r2. role = 'vendor_onboarder';

12) Roluri și RACI

13) Gestionarea excepțiilor (derogări)

Cerere oficială cu justificare și dată de expirare.
Evaluarea riscurilor și controalele compensatorii.
Memento auto de revizuire.
Raportare (transparență pentru auditor).

14) Confidențialitate și securitate în CCM

Minimizarea datelor în storefronturi și jurnale (ediție PII).
Separarea îndatoririlor, cele mai puţine privilegii.
Imutabilitatea (WORM/S3 Object Lock) для dovezi.
Fixarea criptografică a rapoartelor (lanțuri hash).
Controlul accesului și logarea la artefacte.

15) Liste de verificare

Pornire CCM

• Matrix „standard → control → metric” este de acord.
• Sursele de semnal cheie sunt conectate.
• Politicile sunt descrise prin cod, acoperite de teste și recenzii.
• Tablouri de bord și alerte incluse; SLO/SLA definit.
• Arhiva de dovezi (imutabilitate) este configurată.
• Proprietari instruiți; procesul de renunțare definit.

Înainte de audit

• Versiuni actualizate ale politicilor și modificărilor.
• O rulare uscată a selecției probelor a fost executată.
• Delincvențele de remediere și excepție sunt închise.
• Metrica de acoperire/MTTD/MTTR/Drift sunt reconciliate.

16) Antipattern

„Audituri de audit” în loc de controale permanente.
Reguli zgomotoase fără prioritizare și eliminare a duplicatelor.
Politici fără versiuni și teste.
Monitorizarea fără proprietari și SLA.
Dovezi în locuri schimbătoare/fără fixare hash.

17) Modelul de maturitate CCM (M0-M4)

M0 Manual: verificări sporadice, rapoarte în Excel.
M1 Instrumental: telemetrie parțială, reguli unice.
M2 Autodetect: verificări continue, SLO-uri de bază și alerte.
M3 Orchestrated: SOAR, auto-remediere, „audit-ready” în orice zi.
M4 Continuous Assurance: Verificări în SDLC/Vânzări + Auditor Self-Service.

18) Articole wiki înrudite

Automatizarea conformității și raportării

Păstrarea legală și înghețarea datelor

Confidențialitate prin proiectare și minimizarea datelor

Programele de păstrare și ștergere a datelor

PCI DSS/SOC 2 de control și certificare

Managementul incidentelor și criminalistică

Total

CCM este „pulsul de conformitate” al unei organizații: politicile sunt exprimate prin cod, semnalele curg continuu, încălcările sunt vizibile instantaneu, dovezile sunt colectate automat, iar auditul se transformă într-o rutină operațională, nu într-un incendiu.