Muvofiqlikning uzluksiz monitoringi

1) Muvofiqlikning uzluksiz monitoringi nima?

• Qo’lda tekshirish va inson omilini kamaytirish.
• TTD/MTTR qoidabuzarliklarini kamaytirish.
• «Audit-ready» holatini istalgan vaqtda ta’minlash.
• Policy-as-code orqali oʻzgarishlarni amalga oshirishni tezlashtirish.

2) CCM qamrovi (scope)

Kirish va identifikatsiyalar (IAM/IGA): SoD, ortiqcha rollar, «egasiz kirish».
Ma’lumotlar va maxfiylik: retensiya/TTL, niqoblash, Legal Hold, DSAR-SLA.
Infratuzilma/bulut/IaC: konfiguratsiyalar drifti, shifrlash, segmentlash.
Mahsulot/kod/CI-CD: repozitoriyadagi sirlar, SCA/SAST/DAST, OSS litsenziyalari.
Tranzaksiyalar/AML: sanksiya/RER-skrining, anomaliya qoidalari, STR/SAR.
Operatsiyalar: audit jurnallari, zaxira qilish va tiklash, zaifliklar.

3) CCM referens arxitekturasi

1. Signallarni yig’ish: agentlar va konnektorlar (bulut, DB, loglar, SIEM, IAM, CI/CD, DLP, pochta/chat-arxivlar).

2. Normallashtirish va boyitish: voqealar shinasi (Kafka/Bus) + Compliance vitrinalariga ETL/ELT.

3. CaC siyosati: YAML/Rego ombori/versiyalar, testlar va revyu bilan siyosatchi.

4. Qoidalar dvigateli (stream/batch): qoidabuzarlik, ustuvorlik va xavf-tezlikni hisoblaydi.

5. Orkestr: tiketing/SOAR + RACI eskalatsiyasi, avto-remediation, SLA parda.

6. Evidence/WORM: oʻzgarmas artefaktlar (loglar, konfiguratsiya suratlari, hisobotlar).

7. Dashbordlar va hisobotlar: heatmap, KPI/SLO, tartibga soluvchi yuklamalar.

4) Siyosat-sifatida-kod: mini-sxemalar

yaml id: IAM-SOD-007 title: "Prohibition of toxic combination of roles: finance_approver + vendor_onboarder"
scope: ["iam:"]
detect:
query: iam_sod_violations_last_1h. sql severity: high notify: ["GRC","SecOps"]
remediate:
playbook: revoke_extra_role sla:
detect_minutes: 15 remediate_hours: 24 evidence:
sink: s3://evidence/iam-sod/dt={{ts}}
owners: ["IGA","FinanceOps"]

yaml id: GDPR-RET-001 title: "TTL 24м для PI; LegalHold priority"
rule: "object. age_months <= 24          object. legal_hold == true"
detect:
job: retention_scan_daily sla: { detect_minutes: 60, remediate_days: 7 }

5) Normativlar bo’yicha namunaviy nazoratlar

6) Metrika va SLO

Coverage:% tizimlar/maʼlumotlar monitoring ostida (maqsad ≥ 90%).
MTTD/MTTR nazorati: detektor/tuzatishgacha bo’lgan o’rtacha vaqt.
Drift Rate: konfiguratsiya dreyfi/oy.
False Positive Rate: qoidalar boʻyicha notoʻgʻri ishlanmalar ulushi.
Audit Readiness Time: evidence tayyorlash vaqti (maqsad - soat).
DSAR SLA:% oʻz vaqtida yopilgan; media javob.
Access Hygiene: eskirgan huquqlar ulushi; SoD buzilishlarini yopish.

7) CCM jarayonlari (SOP)

1. Talablarni identifikatsiyalash → «normativ → nazorat → metrika» matritsasi.
2. Qoidalarni loyihalash → policy-as-code, testlar, PR/revyu, versiyalash.
3. Joylashtirish → staging-validatsiya, so’ngra feature-bayroq bilan prod.
4. Monitoring va alertlar → ustuvorlik (sev/impact), shovqinni kamaytirish, deduplikatsiya.
5. Remediation → avto-pleybuklar + egalariga chiptalar; SLA eskalatsiyasi.
6. Evidence → davriy rasmlar; WORM/immutability; xesh-xabarlar.
7. Qayta baholash → Qoidalarning har choraklik tyuningi, FPR/TPR, A/B taqqoslarini tahlil qilish.
8. Nazorat egalarini o’qitish, qo’llanmalar va istisnolar kataloglari (waivers).

8) Alertning hayot sikli

Detect → Triage → Assign → Remediate → Verify → Close → Learn.
Har bir qadam uchun: dalillar egasi, muddati, ko’rilgan choralar, artefaktlar qayd etiladi.

9) Integratsiya

GRC - talablar, xavf-xatarlar, nazorat, shovqin kampaniyalari, artefaktlarni saqlash.
SIEM/SOAR - voqealarning korrelyatsiyasi, avtomatik pleybuklar.
IAM/IGA - attestatsiyalar, SoD, RBAC/ABAC, kirish hayotiy sikli.
CI/CD/DevSecOps - muvofiqlik geytlari, SAST/DAST/SCA, sir-skan.
Data Platform - «Compliance» vitrinalari, katalog/lineage, niqoblash.
DLP/EDRM - sezgirlik belgilari, chiqarib yuborishni taqiqlash, jurnallar.
Ticketing/ITSM - SLA, eskalatsiyalar, egalari va jamoalari bo’yicha hisobotlar.

10) Dashbordlar (minimal to’plam)

Compliance Heatmap (tizimlar × normativlar × maqom).
SLA Center (DSAR/AML/PCI/SOC2 muddatlar, kechikishlar).
Access & SoD (zaharli rollar, «unutilgan» kirishlar).
Retention & Deletion (TTL buzilishlari, Legal Hold blokirovkasi).
Infra/Cloud Drift (IaC/real holati nomuvofiqligi).
Incidents & Findings (takrorlash trendlari, remediation samaradorligi).

11) Qoidalar namunalari (SQL/psevdo)

sql
SELECT user_id, dataset, created_at
FROM pi_objects
WHERE age_months(created_at) > 24
AND legal_hold = false;

sql
SELECT u. id, r1. role, r2. role
FROM user_roles r1
JOIN user_roles r2 ON r1. user_id = r2. user_id
JOIN users u ON u. id = r1. user_id
WHERE r1. role = 'finance_approver' AND r2. role = 'vendor_onboarder';

12) Rollar va RACI

13) Istisnolarni boshqarish (waivers)

Asoslanishi va muddati tugagan rasmiy so’rov.
Tavakkalchilik-baholash va kompensatsiya nazorati.
Qayta ko’rib chiqish haqida avtomatik eslatma.
Hisobotda aks ettirish (auditor uchun shaffoflik).

14) CCMda maxfiylik va xavfsizlik

Vitrinalar va loglarda ma’lumotlarni minimallashtirish (PII tahriri).
Vazifalarni ajratish, eng kam imtiyozlar.
Immutability (WORM/S3 Object Lock) для evidence.
Hisobotlarni (xesh-zanjirlarni) kriptografik qayd etish.
Artefaktlardan foydalanishni nazorat qilish va jurnalga olish.

15) Chek-varaqlar

CCM ishga tushirilmoqda

• «Normativ → nazorat → metrika» matritsasi kelishilgan.
• Asosiy signal manbalari ulangan.
• Siyosatchilar kod bilan tasvirlangan, sinovlar va revya bilan qoplangan.
• Dashbordlar va alertlar kiritilgan; SLO/SLA aniqlangan.
• Evidence (immutability) arxivi moslashtirilgan.
• Egalari o’qitildi; waivers jarayoni aniqlandi.

Auditdan oldin

• Siyosat va o’zgarishlar versiyalari yangilandi.
• Evidence tanlovi o’tkazildi.
• Remediation va istisnolarni kechiktirish yopildi.
• Coverage/MTTD/MTTR/Drift metrikalari solishtirildi.

16) Antipatternlar

Doimiy nazorat o’rniga «Auditga tekshirish».
Shovqinli qoidalar ustuvorlik va duplikatsiyasiz.
Version va testsiz siyosat.
Egasiz va SLAsiz monitoring.
Evidence o’zgartiriladigan joylarda/xesh-fiksatsiyasiz.

17) CCM etuklik modeli (M0-M4)

M0 Qoʻlda: sporadik tekshiruvlar, Excel hisobotlari.
M1 Instrumental: qisman telemetriya, bir martalik qoidalar.
M2 Avtodetekt: doimiy tekshiruvlar, bazaviy SLO va alertlar.
M3 Orchestrated: SOAR, avto-remediation, «audit-ready» istalgan kunda.
M4 Continuous Assurance: SDLC/prode + auditorning o’ziga o’zi xizmat ko’rsatishi.

18) wiki bilan bog’liq moddalar

Komplayens va hisobotni avtomatlashtirish

Legal Hold va muzlatish

Privacy by Design va minimallashtirish

Maʼlumotlarni saqlash va oʻchirish jadvallari

PCI DSS/SOC 2: nazorat va sertifikatlash

Hodisa-menejment va forensika

Jami

CCM - bu tashkilotning «muvofiqlik pulsi»: siyosatchilar kod bilan ifodalangan, signallar uzluksiz oqadi, qoidabuzarliklar bir zumda ko’rinadi, dalillar avtomatik ravishda yig’iladi va audit yong’inga emas, balki operatsion tartibga aylanadi.