DECIMA: ডাইনামিক এন্টারপ্রাইজ কমপ্লায়েন্স, ইনফ্রাস্ট্রাকচার মনিটরিং ও অটোমেশন
প্ল্যাটফর্ম যা দেয়
01নিয়ন্ত্রিত পরিবেশে ডেসিমা কীভাবে কাজ করে, তা বোঝাতে চারটি সংখ্যা।
ধারাবাহিক কন্ট্রোল যাচাই
আপনার নির্ধারিত সময়সূচিতে কন্ট্রোল যাচাই হয় — ত্রৈমাসিক অ্যাসেসমেন্টের আগে একবার নয়।
টাইমস্ট্যাম্পযুক্ত প্রমাণ
প্রতিটি ফলাফল তৈরি হওয়ার মুহূর্তেই সময়, উৎস ও কন্ট্রোল রেফারেন্সসহ সংরক্ষিত হয়।
চাহিদামতো অডিট প্যাক
প্রমাণের সেট আগেই সাজানো ও রপ্তানিযোগ্য — শেষ সপ্তাহে স্ক্রিনশট খোঁজার দরকার নেই।
আগেভাগেই ড্রিফট সতর্কতা
কোনো কন্ট্রোল কাজ করা বন্ধ করলেই সতর্কতা যায়, অডিটর ধরার অপেক্ষায় নয়।
তিনটি সক্ষমতা, একটিই রেকর্ড
02কমপ্লায়েন্স, পর্যবেক্ষণ ও অটোমেশন একই প্রমাণ ভাণ্ডারে চলে, তাই হাতে মেলানোর কিছু থাকে না।
ডায়নামিক এন্টারপ্রাইজ কমপ্লায়েন্স
কন্ট্রোল ধারাবাহিকভাবে যাচাই হয় এবং একবারই সব ফ্রেমওয়ার্কে ম্যাপ করা হয়, ফলে একটি ফলাফল সংশ্লিষ্ট সব বাধ্যবাধকতা পূরণ করে। নীতি বদলালে সংশ্লিষ্ট কন্ট্রোল সঙ্গে সঙ্গে পুনরায় যাচাই হয়।
অবকাঠামো পর্যবেক্ষণ
ক্লাউড, নেটওয়ার্ক, এন্ডপয়েন্ট, পেমেন্ট ও এক্সচেঞ্জ পরিবেশ — পুরো এস্টেটজুড়ে কন্ট্রোল স্বাস্থ্য, কেবল কানেক্টরের নাগালে থাকা অ্যাপ নয়।
অটোমেশন
সংগ্রহ, যাচাই, প্রতিকার ট্রিগার ও প্রমাণ প্যাকেজিং স্বয়ংক্রিয়ভাবে চলে — কারও স্ক্রিনশট চাওয়া বা স্প্রেডশিট রক্ষণাবেক্ষণ লাগে না।
03সরাসরি DECIMA-র কার্যপদ্ধতি দেখুন
প্রমাণ নথি যোগ করুন, দেখুন DECIMA কীভাবে প্রতিটি কন্ট্রোল স্বয়ংক্রিয়ভাবে মূল্যায়ন করে এবং ধাপে ধাপে কমপ্লায়েন্স সিদ্ধান্ত গ্রহণ করে।
এভিডেন্স কনসোললাইভ রানপুরোনো কমপ্লায়েন্স সফটওয়্যার বনাম ডেসিমা
04এই শ্রেণির টুল প্রস্তুতির ড্যাশবোর্ড দেয়। প্রমাণনির্ভর মডেল কোথায় আলাদা, মানদণ্ড ধরে দেখুন।
অডিটের সময় নেওয়া স্ন্যাপশট। রেকর্ড কেবল সংগ্রহের দিনের অবস্থা দেখায়।
এর বদলে যা পাওয়া যায়: নির্ভরযোগ্য সময় উল্লেখ ছাড়া একটি স্ক্রিনশট।
প্রমাণ তৈরি হওয়ার সঙ্গে সঙ্গেই টাইমস্ট্যাম্পসহ সংরক্ষিত, দুই অডিটের মাঝেও ধারাবাহিক রেকর্ড থাকে।
যে প্রমাণ-নথি আপনি হাতে তুলে দিতে পারেন
- প্রতিটি যাচাইয়ের সময়-চিহ্নিত কন্ট্রোল-মূল্যায়ন রেকর্ড
- দুই অডিটের মাঝে প্রতিটি যাচাইয়ের পাস ও ফেল ইতিহাস
- সংগৃহীত প্রতিটি নথির কনটেন্ট হ্যাশ
যেসব SaaS অ্যাপের ইন্টিগ্রেশন আছে সেটুকুই। বাকিটা হাতে ঘোষণা দিতে হয়।
এর বদলে যা পাওয়া যায়: যা কভার হয়নি তার বদলে স্বাক্ষরিত ঘোষণা।
সম্পূর্ণ এস্টেট — ক্লাউড, নেটওয়ার্ক ও পেমেন্ট-গ্রেড পরিবেশ, যেখানে সাধারণ কানেক্টর নেই।
যে প্রমাণ-নথি আপনি হাতে তুলে দিতে পারেন
- কন্ট্রোলের সঙ্গে ম্যাপ করা সম্পূর্ণ এস্টেট ইনভেন্টরি
- প্রতিটি পরিবেশের কালেক্টর কভারেজ রিপোর্ট
- যেসব সিস্টেমে কালেক্টর পৌঁছায় না তার এক্সসেপশন রেজিস্টার
টেস্টিংয়ের সময় ধরা পড়ে, যখন সংশোধন ব্যয়বহুল ও সময়সীমা নির্ধারিত।
এর বদলে যা পাওয়া যায়: কন্ট্রোল ভাঙার কয়েক মাস পরে লেখা একটি ফাইন্ডিং।
কন্ট্রোল ব্যর্থ হওয়ামাত্র সতর্কতা, সঙ্গে দায়িত্বপ্রাপ্ত ব্যক্তি ও প্রভাবিত বাধ্যবাধকতা।
যে প্রমাণ-নথি আপনি হাতে তুলে দিতে পারেন
- কন্ট্রোল ভাঙার সঠিক সময়সহ ড্রিফট ইভেন্ট লগ
- নির্দিষ্ট দায়িত্বপ্রাপ্ত ব্যক্তি ও প্রভাবিত বাধ্যবাধকতা
- সতর্কতা থেকে সমাধান পর্যন্ত টাইমলাইন
পুনর্গঠনের কাজ: মালিকদের তাড়া দেওয়া, নতুন স্ক্রিনশট নেওয়া, ঘাটতির ব্যাখ্যা দেওয়া।
এর বদলে যা পাওয়া যায়: পরীক্ষার আগের সপ্তাহে হাতে সাজানো একটি শেয়ার্ড ফোল্ডার।
শুধু রপ্তানি। প্যাক আগেই সাজানো, কন্ট্রোল অনুসারে সাজানো, প্রতিটি নথির উৎসসহ।
যে প্রমাণ-নথি আপনি হাতে তুলে দিতে পারেন
- কন্ট্রোল অনুসারে সাজানো এভিডেন্স প্যাক
- প্রতিটি নথির উৎস রেফারেন্স
- কারণ কোড ও দায়িত্বসহ গ্যাপ তালিকা
ভেন্ডর ড্যাশবোর্ডের একটি স্কোর। সাবস্ক্রিপশন শেষ হলে রেকর্ডও চলে যায়।
এর বদলে যা পাওয়া যায়: সাবস্ক্রিপশন শেষ হলেই মুছে যাওয়া একটি রেডিনেস স্কোর।
প্রমাণ নিজেই, আপনার পরিবেশে, এমন ফরম্যাটে যা যেকোনো অডিটর বা নিয়ন্ত্রককে দেওয়া যায়।
যে প্রমাণ-নথি আপনি হাতে তুলে দিতে পারেন
- আপনার নিজের পরিবেশে এক্সপোর্টযোগ্য এভিডেন্স আর্কাইভ
- মেশিন-পাঠযোগ্য কন্ট্রোল রেজিস্টার
- আর্কাইভ অক্ষত থাকার রিটেনশন রেকর্ড
প্রমাণের চেইন যেভাবে কাজ করে
05তিনটি ধাপ, ধারাবাহিকভাবে চলমান।
সংগ্রহ
সংশ্লিষ্ট কন্ট্রোল অনুযায়ী পুরো এস্টেট থেকে সংকেত সংগ্রহ হয় — সময়সূচি ও পরিবর্তন অনুযায়ী।
যাচাই
প্রতিটি সংকেত কন্ট্রোলের প্রত্যাশিত অবস্থার সঙ্গে মিলিয়ে দেখা হয়, টাইমস্ট্যাম্প ও উৎস যুক্ত হয়।
প্যাকেজিং
যাচাই করা ফলাফল অডিট-প্রস্তুত প্যাকে সাজানো হয় এবং সংশ্লিষ্ট সব ফ্রেমওয়ার্কে ম্যাপ করা থাকে।
DECIMA সম্পর্কে প্রশ্ন
06নিয়ন্ত্রিত পরিবেশে DECIMA চালানোর আগে দলগুলো যা জানতে চায়।
ডেসিমা যেখানে ব্যবহৃত হয়
07আমাদের নিয়ন্ত্রিত ও পেমেন্ট-গ্রেড কাজের ভিত্তি এই প্ল্যাটফর্ম।
- 01সিকিউরিটি ও এক্সচেঞ্জতালিকাভুক্ত ও এক্সচেঞ্জমুখী প্রতিষ্ঠানের আর্থিক ও নিয়ন্ত্রক রিপোর্টিং প্রমাণ।
- 02পেমেন্ট ও কার্ড নিরাপত্তাকার্ড পরিবেশের কন্ট্রোল, পেমেন্ট-গ্রেড মানে রক্ষিত প্রমাণসহ।
- 03সুইফট ও বৈশ্বিক পেমেন্টআন্তঃসীমান্ত পেমেন্ট রেলে অ্যাটেস্টেশন ও কন্ট্রোল নিশ্চয়তা।
- 04সিএমএমসিপ্রতিরক্ষা সরবরাহ শৃঙ্খলের কন্ট্রোল, ধারাবাহিক ও অ্যাসেসর-প্রস্তুত রেকর্ডসহ।
নিজের পরিবেশে ডেসিমা দেখুন
আমরা আপনার কন্ট্রোলের ওপর একটি গাইডেড ওয়াকথ্রু চালাই এবং প্রথম সেশনেই ঘাটতি দেখিয়ে দিই।
ওয়াকথ্রু বুক করুন