监控和沟通结果

场景

您是负责物理安全审计的审计人员。您之前已在项目应用程序中执行了一些外勤工作，目前正在执行以下程序：

3-02：在周末，只有设施的主要入口（丹佛的南 1（Dv1））和洛杉矶的南 2（LA1））允许门禁卡访问。

要发现和跟踪未经授权的周末访问意外事件，您需要使用结果应用程序分析和处理访问日志。

您的经理已经分析了 Analytics 中的访问日志，并将结果导出到 Excel。

流程

帮助主题 设置结果应用程序

您在结果应用程序中设置以下数据容器：

• 集合 Latex 设施安全审查
• 分析 2015 年 Latex 设施安全审查
• 数据分析 2015 年第 1 季度 Latex 设施安全审查

然后，将 Excel 文件重新导入至 2015 年第 1 季度 Latex 设施安全审查数据分析中。

结果

数据将被导入并显示在表格中。在周末使用了除主要入口以外的入口，存在 303 个问题。

场景

您注意到，除了允许的主要入口外，周末有六个未经授权的访问点在使用：

• 东 1（E1）
• 东 2（E2）
• 北 1（N1）
• 北 2（N2）
• 西 1（W1）
• 西 2（W2）

由于大多数问题与北 2 入口有关，因此控制失败的可能性很高，例如坏锁。西 1 入口直接通向设施的西翼，这是生产最高机密配方的地方。如果这个配方落入竞争对手手中，Vandelay Industries 基本会出局。由于东 1 入口通向行政楼的背面，因此周末使用并不那么重要。

流程

帮助主题 处理记录

您如下处理记录：

• 西 1 入口记录 高优先级
• 东 1 入口记录 中等优先级
• 所有其他记录 低优先级

所有记录都被分配给相应的人员进行审核。您还将所有记录的状态从新建调整为未结。

结果

记录已处理完毕。

场景

您希望能够设置补救工作流，在每次将新记录添加到表时执行一组操作。应根据所使用的访问点自动处理新添加的记录，并指定正确的优先级和状态。

流程

帮助主题 创建触发器

由于您根据所使用的入口针对记录分配了三个不同优先级(西 1优先级为高，东 1的优先级为中等，西 2、东 2、北 1和北 2 的优先级为低），您认识到需要创建三个触发器——每个优先级一个触发器。

您创建以下触发器：

• 高优先级访问点
• 中等优先级访问点
• 低优先级访问点

结果

触发器会通知相应人员，更新记录状态，并在满足条件时升级记录的优先级。此操作是自动化的，整个过程通过结果应用程序进行管理，没有任何外部系统或瓶颈需要应对。

场景

组织中的所有员工及其经理都必须完成安全和隐私培训课程，其中包括设施访问政策。

如果员工在周末使用主要入口以外的入口，则应向其发送调查问卷，询问其是否参加了安全和隐私培训课程，以及询问其是否知道周末只能使用主要入口，并让其选择使用未经授权的入口的原因。

流程

帮助主题 创建调查问卷

首先，您创建了设施访问政策审核调查问卷。

由于您有一个包含员工电子邮件地址的列，因此您可以创建一个触发器，以便在未经授权的访问问题未结时自动向员工发送调查问卷。

结果

调查问卷将在满足条件时被发送，您可以从受访者收集其他信息，并为数据提供情境。

场景

现在您已经自动执行工作流，您就可以分析结果并分享您的发现。您还想执行异常值分析。

当您查看先前审计计划会议中的注释时，您注意到以下要点：

• 8 月 22 日 - 员工处理 911 项目

考虑到所涉及的员工和部门的数量，可能会在 8 月 22 日开放其他访问点，但文档中未对此进行确认。气泡图可以帮助您直观地检查问题，以识别值得进一步审查的异常值，并识别与 911 项目日期相匹配的潜在误报。

流程

帮助主题 在图表中可视化表数据

您创建了一个气泡图，显示访问设施的当天、访问持续时间、访问次数和访问的员工之间的关系。您还筛选了从 8 月 22 日起的访问条目，因为当打开多个入口来为 911 项目提供便利时，它们很可能已经发生。

结果

您可以对分析进行可视化和总结。

场景

现在您已经创建了一个显示设施访问问题的可视化效果，您还希望能够监控周末访问的总百分比，并与每周总访问量进行比较。

Vandelay Industries 已设定周末访问门槛，即占每周访问总量的 15%。作为您的职责的一部分，您必须监控并报告周末访问百分比超过 15% 的所有月份。

流程

帮助主题

• 设置结果应用程序
• 从度量触发操作

首先，您创建一个名为 2016 年第 1 季度工作日和周末访问的新建数据解析，并将访问日志 Excel 文件上载到数据分析。

然后，您创建一个度量来监控周末设施访问的总百分比。最后，您创建一个触发器，当周末访问的百分比超过 15％ 时，该触发器将通知您。

结果

已保存度量和触发器配置。当超过度量阈值时，触发器将通知适当的人员。

场景

根据您的审核结果及所创建的可视化效果和度量，您认为需要更严格地执行有关周末访问的控制。您希望将分析汇总至 Storyboard 中以讲述安全审查案例，并使用这些数据说服您的经理实施更多的控制执行。

流程

帮助主题

• 创建 Storyboard
• 共享 Storyboard

首先，您创建一个 Storyboard，并将之前在 Storyboard 中创建的可视化效果和指标包含其中。然后，您与适当的利益相关者共享 Storyboard。

结果

Storyboard 在一个沟通平台上展示多个可视化和文本内容。管理者和其他利益相关者可以使用此信息来检测模式或趋势，分析系统问题的根本原因，以及制定更高效和有效的业务流程。

场景

既然您已经分析了访问日志，那么您就可以完成执行程序 3-02：

3-02：在周末，只有设施的主要入口（丹佛的南 1（Dv1））和洛杉矶的南 2（LA1））允许门禁卡访问。

您想要将结果应用程序中的支持证据添加到项目应用程序中的评估以整合信息，并在补救完成后轻松签核。

流程

帮助主题 链接来自结果应用程序的证据

在项目应用程序中，导航到适当的程序，并链接结果应用程序数据以支持您的文档：

然后，您针对数据分析中识别的异常情况创建问题，以帮助您管理问题补救计划。最后，您签核工作并让经理批准。

结果

结果应用程序数据已被合并及链接到您的项目应用程序文档。现在，您可以轻松地查看异常数据，并验证问题是否真正得以补救。