ARI 평가 체크리스트

체크리스트

• ✓각 환경에 대한 컨트롤 플레인 대 실행 플레인 배치를 문서화합니다
• ✓핵심 서비스 및 종속 항목에 대한 System Graph 커버리지를 확인합니다
• ✓필요한 실행 환경(웹, API, 데스크톱, VDI, 엔클레이브)을 목록화합니다
• ✓기능 매트릭스와 데이터 등급 제한을 정의합니다
• ✓프로덕션에 영향을 미치는 복구 작업에는 사람의 승인을 요구합니다
• ✓분리된 네트워크를 위한 서명된 캡슐 워크플로를 검증합니다
• ✓텔레메트리 유형, 보존 기간, 마스킹 정책을 검토합니다
• ✓최근 프로덕션 인시던트에 대해 근본 원인 분석을 테스트합니다
• ✓그래프 변경 영향에 따라 트리거되는 타깃 회귀 테스트를 실행합니다
• ✓파일럿 전후의 불안정한 테스트(flaky test) 시간을 측정합니다
• ✓보안 검토를 위한 감사 번들 샘플을 내보냅니다
• ✓CI/CD 및 이슈 트래커 연동을 검증합니다
• ✓PAM 또는 시크릿 브로커링 방식을 확인합니다
• ✓모놀리식 봇 주장 대비 에이전트 전문화 수준을 평가합니다
• ✓복구 스테이징과 PR 기반 워크플로를 평가합니다
• ✓아웃바운드 전용 엔드포인트 에이전트 등록을 확인합니다
• ✓증거 반출 모드(로컬 전용, 정제, 메타데이터)를 평가합니다
• ✓PoC 성공 지표와 타임박스를 정의합니다
• ✓아키텍처 기둥(pillar) 전반에 걸친 가중 스코어카드를 완성합니다
• ✓유지보수 및 인시던트 시간을 포함한 TCO를 검토합니다
• ✓롤백 및 검증 요구사항을 검증합니다
• ✓벤더가 지원하지 않는 인증을 주장하지 않는지 확인합니다
• ✓롤아웃 단계를 변경 관리/CAB와 정렬합니다
• ✓이탈률(escape rate) 및 MTTR 추세를 담은 경영진 보고 템플릿입니다