Verification
Auch bekannt als:Nachprüfung
Verification: Bestätigung, dass eine VorgabeSecurity RequirementVerbindliche Anforderung, die ein System, Prozess oder eine Kontrolle aus Sicherheitsgründen erfüllen muss. erfüllt oder eine BehebungRemediationKorrektur oder Kompensation einer bestätigten Schwachstelle, eines Fehlers oder einer Fehlkonfiguration. wirksam umgesetzt wurde. Der Begriff sollte dokumentiert, einer Verantwortung zugeordnet, gemessen und regelmäßig überprüft werden.
Funktionsweise und Einordnung
Verification ist eine kontrollierte Untersuchung mit definiertem Prüfziel, Umfang und Bewertungsmaßstab. Aussagekraft entsteht durch nachvollziehbare Testschritte, geeignete Datenquellen und eine klare Trennung zwischen Beobachtung, reproduzierbarem Befund und Risikoeinschätzung. Methodik und Prüftiefe müssen zur betrachteten Technologie und zum Bedrohungsmodell passen.
Bedeutung in der Praxis
Vor Beginn werden Autorisierung, Systeme, Zeitfenster, Kommunikations- und Eskalationswege sowie erlaubte Techniken festgelegt. Gute Ergebnisse beschreiben Ursache, Voraussetzungen, Auswirkung und konkrete Behebung, nicht nur ein Werkzeugresultat. Nach Umsetzung der Maßnahmen bestätigt eine Nachprüfung, dass der Befund geschlossen ist; wiederkehrende Muster sollten zusätzlich in Entwicklungs- und Betriebsprozesse zurückgeführt werden.
Verwandte Begriffe
- Validierung von SicherheitskontrollenSecurity Control ValidationPraktische Überprüfung, ob Sicherheitsmaßnahmen wie vorgesehen wirksam sind.: Praktische Überprüfung, ob Sicherheitsmaßnahmen wie vorgesehen wirksam sind.
- BehebungRemediationKorrektur oder Kompensation einer bestätigten Schwachstelle, eines Fehlers oder einer Fehlkonfiguration.: Korrektur oder Kompensation einer bestätigten Schwachstelle, eines Fehlers oder einer Fehlkonfiguration.
- PrüfnachweisAudit EvidenceDokumentierte Information, die Umsetzung und Wirksamkeit einer Vorgabe oder Kontrolle belegt.: Dokumentierte Information, die Umsetzung und Wirksamkeit einer Vorgabe oder Kontrolle belegt.
- NachvollziehbarkeitTraceabilityFähigkeit, Entscheidungen, Änderungen und Nachweise über dokumentierte Verknüpfungen zu rekonstruieren.: Fähigkeit, Entscheidungen, Änderungen und Nachweise über dokumentierte Verknüpfungen zu rekonstruieren.