Recherche KENSAI : les chemins d’accès aux rapports garantissent l’auditabilité des preuves d’analyse

En bref : une analyse terminée sans chemin d’accès durable à son rapport n’est pas achevée sur le plan opérationnel. Les résultats comptent, mais c’est le rapport qui préserve le contexte nécessaire à l’examen, à la confiance des acheteurs et à la preuve ultérieure de la remédiation.

Le problème des preuves

Les systèmes d’analyse sont souvent optimisés pour le moment où un résultat apparaît. C’est utile, mais insuffisant. Les équipes doivent également savoir ce qui a été analysé, quel mode a été exécuté, quand l’analyse a commencé et s’est terminée, quelles preuves ont été produites et comment examiner le résultat ultérieurement.

Sans chemin d’accès stable au rapport, le travail accompli se transforme en test de mémoire. Les opérateurs peuvent constater qu’une action a eu lieu, mais ils ne peuvent pas la transmettre de manière fiable à un examinateur, la comparer à un nouveau test ultérieur ou expliquer pourquoi un processus a progressé.

Ce que préserve un bon chemin d’accès au rapport

• L’identifiant exact de l’exécution de l’analyse et la cible ayant produit les preuves.
• Le type d’exécution, les horodatages, l’état du système dorsal et le nombre de résultats.
• Des liens vers les artefacts HTML et PDF qui restent distincts lors de plusieurs analyses effectuées le même jour.
• Un accès direct aux résultats sans perdre le panneau détaillé de l’analyse.
• Un contexte suffisant pour qu’un examinateur puisse déterminer si les preuves sont récentes, conformes au périmètre et exploitables.

Pourquoi KENSAI considère cela comme un contrôle

Les chemins d’accès aux rapports ne sont pas décoratifs. Ils constituent une interface de contrôle des preuves. Lorsque chaque analyse terminée permet de générer ou d’ouvrir son dossier de preuves, la boucle de remédiation devient plus facile à auditer et plus difficile à exagérer.