Checklist di valutazione ARI

Checklist

• ✓Documenta il posizionamento del control plane e dell'execution plane per ciascun ambiente
• ✓Conferma la copertura del System Graph per servizi e dipendenze critici
• ✓Elenca le superfici di esecuzione richieste: web, API, desktop, VDI, enclave
• ✓Definisci le matrici di capability e le restrizioni per classe di dati
• ✓Richiedi l'autorizzazione umana per le remediation con impatto sulla produzione
• ✓Convalida il workflow delle capsule firmate per le reti segmentate
• ✓Esamina i tipi di telemetria, la retention e le policy di redazione
• ✓Verifica l'analisi della causa radice su un incidente di produzione recente
• ✓Esegui una regressione mirata innescata dall'impatto di una modifica al grafo
• ✓Misura le ore di test instabili prima e dopo il pilot
• ✓Esporta un esempio di audit bundle per la revisione di sicurezza
• ✓Verifica le integrazioni CI/CD e con l'issue tracker
• ✓Conferma l'approccio al PAM o al brokering dei segreti
• ✓Valuta la specializzazione degli agenti rispetto alle dichiarazioni di bot monolitici
• ✓Valuta lo staging delle remediation e i workflow basati su PR
• ✓Verifica la registrazione degli endpoint agent solo in uscita
• ✓Valuta le modalità di egress delle evidenze: solo locale, sanificate, metadati
• ✓Definisci le metriche di successo della PoC e il timebox
• ✓Completa una scorecard ponderata sui pilastri dell'architettura
• ✓Esamina il TCO inclusi le ore di manutenzione e di gestione degli incidenti
• ✓Convalida i requisiti di rollback e verifica
• ✓Conferma l'assenza di dichiarazioni del fornitore su certificazioni non supportate
• ✓Allinea le fasi di rollout con il change management/CAB
• ✓Template di report esecutivo con tendenze del tasso di escape e dell'MTTR