أولا، تقديم استنتاجات يمكن استخدامها في صنع القرار
ويعالج وكيل الأعمال عادة مدخلات المستخدمين، والصفحة الإلكترونية، والبريد، والوثائق، والنواتج من الأدوات في الوقت نفسه، التي يمكن أن تخضع جميعها لتعليمات خبيثة أو متضاربة، وإذا كانت الامتيازات تعتمد فقط على كلمات مثل " لا تقرأ بيانات العملاء الأخرى " ، فإن النموذج، بمجرد أن يُساء حسابه، يمكن أن يدعو إلى أداة عالية الخطورة، والتصميم الصحيح هو تحديد هوية المستخدمين، وتحديد دورهم، ونطاق الموارد، وخط العمل، وقواعد الموافقة في نظام الخدمة النهائي؛
ما هي الشروط التي يلزم تحديدها قبل إصدار الحكم؟
وقد تكون للسؤال نفسه إجابات مختلفة في إطار مختلف مراحل الأعمال والبيانات والمشاريع، ويُقترح فحص الشروط التالية وإدراج النتائج المشتركة على الشبكة في مشاريعها الخاصة.
الترتيب المقترح مقدما
أولاً، سنكون واضحين بشأن الهدف والحدود
إدراج جميع الأدوات والبيانات وتصنيفها.
الاعتماد الرئيسي
إنشاء هويات مستقلة وتصاريح دنيا للمستعملين والوكيل.
وضع نتائج قابلة للتقييم
تقييم الموارد والبارامترات والجداول والوضع التشغيلي على مستوى الأدوات.
تأكد من أن تقرر الخطوة التالية مع النتائج الحقيقية.
زيادة الموافقة اليدوية على العمليات العالية المخاطر ومراجعة الحسابات ووقف التشغيل في حالات الطوارئ.
كيف تفهم ذلك في العمل الحقيقي؟
ويقرأ مساعد البريد رسالة إلكترونية تتضمن تعليمات مضللة، ويحاول النموذج دعوة العميل إلى تصدير الأداة، وإذا كانت خدمة الأدوات لا تؤمن إلا بالنموذج، فإنه يمكن أن يسبب تسربا للبيانات؛ وإذا قام مقدم الخدمات بتنفيذ التحقق استنادا إلى الحالة الراهنة للموظفين، والانتساب إلى العملاء، والموافقة على التصدير، فإن الطلب يُرفض ويسجل أحداث أمنية.
أسهل حفرة لتتقدم
يعتبر نظاماً أطول يضاهي مراقبة الامتيازات القوية
العملاء المتعددون يتشاركون حساباً مُذكّراً
تسجيل الردود النموذجية فقط، وليس معايير الأدوات ونتائج التنفيذ
كيف لنا أن نتلقى ونتأكد؟
وينبغي أن تشمل الاختبارات الأمنية الحقن، والتخزين المفرط، والتلاعب بالبارامترات، وعودة الأدوات إلى التلوث، والتنفيذ المتكرر، والتطهير، وحتى إذا لم يتم اتباع نموذج قيادة خطأ النواتج، يجب على مستويات الترخيص الخارجي أن توقف التنقل وأن تترك سلسلة كاملة من مراجعة الحسابات للمستعملين، والعميل، والأدوات، والنتائج.
ويوصى، عند الإعداد للاتصال بالموردين أو الأفرقة الداخلية، بإحضار العمليات الحالية، والعينات التمثيلية، والنظم القائمة، والوقت التخطيطي ومستويات الميزانية، أولا، أن تكون البنود غير المعروفة واضحة، ثم يتخذ القرار باستخدام التشخيصات، والآلية الرباعية الأبعاد، والمشاريع الثابتة المدى، أو البحث والتطوير الجاريين، وهو أمر عادة أكثر موثوقية من الطلب المباشر على السعر والمدة دون حدود.