Noções básicas do PaCE
O PaCE permite que gerenciar, administrar e auditar políticas a partir de um local centralizado.
Uma política PaCE é um conjunto de regras e lógica predefinidas que determina o comportamento desejado de uma aplicação ou serviço. Quando invocadas, as regras na política são aplicadas à entrada fornecida e uma decisão é tomada. Essa tomada de decisão é a principal função de PaCE e ajuda a determinar se uma política está em conformidade ou não. A decisão é retransmitida para o serviço ou aplicação de chamada de software, para que ele possa agir para impor um comportamento desejado.
- Gestão de ciclo de vida completo de políticas
- Reutilização de política
- Auditoria e conformidade
- Teste e validação de políticas
- Automação central de processos regulatórios e de conformidade
- Identificar desvios de postura de um estado desejado na aplicação atual.
- Tomar decisões (Conformes ou Não conformes) com base em uma mudança na aplicação ou serviço e aplicar a decisão para evitar um desvio.
- Automatizar a execução de políticas e eliminar a dependência de humanos.
- Padronizar as políticas para que elas possam ser compartilhadas e reutilizadas em um serviço e entre serviços.
- Aumentar a velocidade de mudança e incluir proteções com fluxos de trabalho automatizados para fornecer controles preventivos.
- Coletar evidências e provas de conformidade para fins de auditoria. Esse recurso pode ser usado por auditores internos para automatizar o processo de coleta de evidências para requisitos de governança e risco.
- Fornecer contexto de negócios para políticas PaCE usando objetivos de controle para conectar PaCE ao espaço Gestão integrada de riscos e Gestão de políticas e conformidade.
O PaCE permite que os desenvolvedores de política visualizem e entendam uma política existente, façam e avaliem mudanças e decidam se uma política pode ser usada como linha de base para outra política. Eles também podem usar o PaCE antes da depuração para entender como a política deve funcionar e por que ela não está funcionando conforme o esperado.
- Bem documentadas e com todos os requisitos claramente definidos.
- Reutilizadas em toda a organização.
- Versões rastreadas e novas podem ser criadas quando uma política é alterada.
- Testadas e validadas antes da implantação.
As políticas também são contêineres para todos os elementos que compõem uma política. Esses elementos incluem metadados relacionados à política, às versões da política (incluindo scripts e entradas de política), informações de mapeamento e histórico de execução de política.
Você pode definir qualquer número de políticas em PaCE.