4。连续监视和策略更新:一旦部署了零信托策略,MSS便提供了监视任何违反策略的功能并检测网络中删除的特定流量。这使管理员可以在有效的情况下更新零信托策略,但正在拒绝新服务,或者监视违反流量规则的特定端点。MSS规则支持“ Drop+Monitor”操作,该操作对开关进行编程以删除数据包,同时创建每个掉落的数据包的副本,并将其镜像到ZTX设备。设备分析每个镜像数据包和记录流量元数据(包括源,目标和L4服务),然后将其流式传输到CloudVision策略构建器,该策略构建器生成更新的策略建议。
我们的考试是根据美国认证公共会计师协会建立的认证标准进行的。这些标准要求我们计划并执行考试,以获得有关管理层在所有物质方面是否相当陈述的合理保证。检查涉及执行程序以获取有关管理层主张的证据。所选程序的性质,时机和程度取决于我们的判断,包括评估对管理层主张的重大错误陈述的风险,无论是由于欺诈还是错误。我们认为,我们获得的证据足以且适当,以为我们的意见提供合理的依据。