Как проводить тестирование. Часть 3
После того, как оговоренный период тестирования закончен и результаты собраны и проанализированы, обычно назначают финальную встречу с представителями вендора.
Здесь обсуждают не столько сам продукт, сколько то, как он себя повёл в инфраструктуре компании и насколько это поведение совпало с ожиданиями.
Если заранее договорились о критериях — становится намного проще. Можно посмотреть, какие из них выполнены, где были ограничения и почему. Иногда тест показывает, что продукт работает, но требует определённого уровня подготовки:
▪️обновления ПО,
▪️настройки журналов,
▪️выделения прав и так далее.
Иногда наоборот — продукт прекрасно вписывается в существующие процессы и не требует изменений.
Хорошее тестирование никогда не бывает «безрезультатным». Даже если продукт не подошел, компания получает понимание своей инфраструктуры: что работает, что не работает, где узкие места, что надо улучшить, какие данные отсутствуют и почему.
Бывает, что в ходе тестирования выясняется:
👉 где есть проблемы с правами;
какие действия невозможно отследить;
👉 как на самом деле устроена работа администраторов;
👉 сколько ресурсов потребуется при масштабировании.
Иногда тест показывает, что продукт идеально вписывается в текущие процессы. Иногда — что внедрение возможно, но потребует серьёзной подготовки. Иногда — что решение не подходит. Но в любом случае компания после тестирования становится лучше подготовленной к дальнейшей работе над внедрением ИБ-продуктов, чем была до него. Это и есть главная ценность.
⚡️Контур инфобеза — блог про информационную безопасность для бизнеса
