Как проводить тестирование. Часть 3

После того, как оговоренный период тестирования закончен и результаты собраны и проанализированы, обычно назначают финальную встречу с представителями вендора.

Здесь обсуждают не столько сам продукт, сколько то, как он себя повёл в инфраструктуре компании и насколько это поведение совпало с ожиданиями.

Если заранее договорились о критериях — становится намного проще. Можно посмотреть, какие из них выполнены, где были ограничения и почему. Иногда тест показывает, что продукт работает, но требует определённого уровня подготовки:

▪️обновления ПО, ▪️настройки журналов, ▪️выделения прав и так далее.

Иногда наоборот — продукт прекрасно вписывается в существующие процессы и не требует изменений.

Хорошее тестирование никогда не бывает «безрезультатным». Даже если продукт не подошел, компания получает понимание своей инфраструктуры: что работает, что не работает, где узкие места, что надо улучшить, какие данные отсутствуют и почему.

Бывает, что в ходе тестирования выясняется: 👉 где есть проблемы с правами; какие действия невозможно отследить; 👉 как на самом деле устроена работа администраторов; 👉 сколько ресурсов потребуется при масштабировании.

Иногда тест показывает, что продукт идеально вписывается в текущие процессы. Иногда — что внедрение возможно, но потребует серьёзной подготовки. Иногда — что решение не подходит. Но в любом случае компания после тестирования становится лучше подготовленной к дальнейшей работе над внедрением ИБ-продуктов, чем была до него. Это и есть главная ценность.

⚡️Контур инфобеза — блог про информационную безопасность для бизнеса

В этом посте были ссылки, но мы их удалили по правилам Сетки