هدف Audit
ممیزی امنیتی QNAP باید وضعیت کنترلهای اصلی Data Security را بررسی کند.
حسابها
- Accountهای فعال
- Administratorها
- MFA
- Permissionها
شبکه
- Exposure اینترنتی
- Firewall
- Segmentation
- VPN
داده
- Backup
- Snapshot
- Immutable Copy
- Restore Test
Monitoring
- Audit Log
- Centralized Logging
- Security Advisory
نتایج Audit باید به Risk، Finding و برنامه اصلاحی قابل پیگیری تبدیل شوند.