مراجعة الفحوصات الأمنية لتطبيقات SaaS

الفئة - فئة Cato للممارسة الأمنية، مثل الهوية لإدارة المستخدمين والمصادقة.

الممارسة الأمنية - وصف الفحص الأمني المحدد.

المخاطر - مستوى المخاطر للممارسة الأمنية بناءً على تحليل فريق الأمان في Cato، والقيم هي: منخفضة، متوسطة، وعالية.

الحالة - الحالة الحالية للممارسة الأمنية، والقيم هي: تم الاجتياز، جزئي، فشل، أو تجاوز.

يحدد فريق الأمان في Cato العتبات للحالة لكل ممارسة أمنية. يمكن أن تكون الممارسة في حالة تم الاجتياز حتى لو كانت أقل من 100% من المشكلات تفي بمتطلبات الأمان.

تشير حالة تجاوز إلى أن الفحوصات لم تتمكن من الاكتمال، مثلًا إذا كانت هناك مشاكل في الوصول إلى بيانات التطبيق.

المشكلات - العدد الكلي للعناصر للممارسة الأمنية التي لا تلبي متطلبات الأمان.

يعرض المثال أعلاه الفحوصات الأمنية لوصلة Microsoft 365. بالنسبة لـ طلب مصادقة متعددة العوامل للمستخدمين، فإن 20 من بين 49 في حساب Microsoft 365 غير مطلوب منهم المصادقة بمصادقة متعددة العوامل.