Arbeta med fynd
Statusar, ansvar, accepterade risker och automatisk åtgärdsbekräftelse.
Ett fynd är en brist som Värn har observerat på en tillgång. Varje fynd innehåller:
- Varför det spelar roll – förklarat för en icke-specialist
- Rekommenderad åtgärd – numrerade steg som en IT-konsult kan följa
- Tekniskt underlag – exakt vad som observerades, när och var
- Begränsningar – vad kontrollen inte kan avgöra
- Händelselogg – allt som hänt med fyndet
Statusar
| Status | Betydelse |
|---|---|
| Öppen | Bristen är observerad och ingen har börjat åtgärda den. |
| Pågår | Någon arbetar med åtgärden. |
| Åtgärdad | Bristen observeras inte längre, eller har markerats som åtgärdad. |
| Accepterad risk | Organisationen har medvetet valt att inte åtgärda. Kräver motivering. |
| Falsklarm | Fyndet stämmer inte för er miljö. Kräver motivering. |
Accepterad risk och Falsklarm är beslut som kräver rollen administratör eller ägare och en skriftlig motivering, som sparas i händelseloggen.
Automatisk bekräftelse av åtgärder
Ni behöver inte stänga fynd manuellt. När en kontroll körs utan att bristen observeras markeras fyndet som Åtgärdat automatiskt. Om bristen återkommer öppnas samma fynd igen – med hela historiken bevarad.
Fynd stängs bara automatiskt om kontrollen faktiskt kunde genomföras. En server som inte svarade räknas aldrig som en åtgärdad brist.
Inga dubbletter
Samma brist på samma tillgång är alltid samma fynd, oavsett hur många skanningar som körs. Det gör att historiken blir begriplig och att ni slipper rensa listor.
Ansvar och kommentarer
Tilldela fyndet till en medlem i organisationen och använd kommentarer för att dokumentera vad som gjorts – till exempel ärendenummer hos er IT-partner. Allt sparas i händelseloggen och kan visas vid en revision.