นี่ไม่ใช่การสร้างรูปแบบการนำเสนอใหม่ แต่เป็นการใช้กระบวนการตรวจสอบยืนยันกรณีศึกษาสาธารณะที่มีอยู่เดิม ข้อมูลมาจากกรณีศึกษาสาธารณะอย่างเป็นทางการของ MorganFranklin Consulting เราแยกคำตอบช่วงหลังออกก่อน แล้วสร้างชุดข้อมูลเพื่อการสอนขึ้นใหม่จากสิ่งที่รู้ได้ ณ เวลาตัดสินใจ Minerva Advisor ดำเนินการจริงแบบเสียค่าใช้จ่ายหนึ่งครั้ง วิดีโอนี้คือการเล่นซ้ำการตรวจสอบยืนยันของ Decision Room จริง ไม่ได้หมายความว่า MorganFranklin Consulting รับรอง และไม่ใช่ผลลัพธ์จากลูกค้าจริง จุดเริ่มต้นของกรณีนี้คือบริษัทด้านการบินอวกาศ กลาโหม และเทคโนโลยีระดับ Fortune 50 ที่แยกธุรกิจออกเป็นสามหน่วยธุรกิจ โดยสองในนั้นต้องสร้าง IAM ใหม่ กระบวนการเดิมเป็นแบบใช้แรงงานคนสูงและล้าสมัย ขณะที่บริษัทใหม่ยังเผชิญกำหนดเวลาด้านกำกับดูแล Minerva เปรียบเทียบการคัดลอกแพลตฟอร์มเดิมทั้งหมด กับการตรวจสอบยืนยันเป็นระยะตามสิทธิ์การเข้าถึงสำคัญและความเสี่ยงด้านการควบคุม การดำเนินการครั้งนี้ใช้แหล่งข้อมูลที่เลือกไว้หนึ่งแหล่ง ระบุตัวละครสี่คน แยกข้อเท็จจริงหกรายการ ข้อสรุปสองรายการ และประเด็นที่ยังต้องยืนยันสามรายการ เปรียบเทียบสองแนวทาง และคงคำอธิบายทางเลือกสามข้อกับเงื่อนไขพลิกกลับหนึ่งข้อไว้ ผู้บริหารสามารถตรวจสอบหลักฐานด้านสิทธิ์การเข้าถึงระดับสูง การควบคุม การผสานระบบ การย้ายขึ้นคลาวด์ และการย้อนกลับ สิ่งที่ทราบคือหน่วยธุรกิจที่แยกออกทั้งสองต้องสร้าง IAM ใหม่ และกระบวนการเดิมก็ล้าสมัยแล้ว สิ่งที่ยังไม่ทราบคือช่องว่างด้านสิทธิ์การเข้าถึงระดับสูงและบัญชีบริการ การแบ่งแยกหน้าที่และการยกเลิกสิทธิ์เข้าถึง การพึ่งพาคลาวด์และระบบภายในองค์กร รอบการรับรอง และความสามารถในการส่งมอบการควบคุมขั้นต่ำได้ทันเวลาหรือไม่ ระบบเก็บมุมมองฝ่ายค้านไว้ ช่องว่างสำคัญอาจกระจุกตัวอยู่ในระบบเพียงไม่กี่ระบบ การพึ่งพาการผสานระบบก็อาจมีน้อย ความกังวลเรื่องการย้อนกลับบางส่วนอาจไม่จำเป็นต้องใช้กับทุกระบบ หากการสำรวจพิสูจน์ว่าช่องว่างมีจำกัด การพึ่งพามีน้อย และการย้อนกลับได้รับการตรวจสอบยืนยันแล้ว ก็ควรพลิกกลับและขยายขอบเขตการคัดลอก ผู้บริหารสามารถเปิดข้อความจำลองเพื่อการสอนสี่ฉบับ ช่วงหลังของ MorganFranklin เรื่องแผนที่นำทางเชิงกลยุทธ์ การตรวจสอบยืนยันการควบคุม การผสานระบบกับ AWS การออกแบบและติดตั้งใช้งาน SailPoint สิทธิ์การเข้าถึงกว่า 40,000 รายการ การควบคุมกว่า 4,000 รายการ และเวลาการตรวจสอบด้วยแรงงานคนที่ลดลง 70% ไม่ได้ถูกนำเข้ามาเป็นข้อมูลตั้งต้น Marcus นิยามขอบเขตการควบคุมที่ต้องส่งมอบจริงก่อนถึงกำหนดเวลาด้านกำกับดูแล Sofia จำลองผลลัพธ์ด้านความมั่นคงปลอดภัยของข้อมูลประจำตัว การตรวจสอบ และการย้ายขึ้นคลาวด์ Evelyn ตั้งคำถามว่าการแบ่งเป็นระยะจะทำให้ล่าช้าหรือไม่ ทิศทางร่วมของทั้งสามฝ่ายคือล็อกสิทธิ์การเข้าถึงสำคัญ การแบ่งแยกหน้าที่ และการย้อนกลับที่ตรวจสอบยืนยันได้ก่อน Evelyn ชี้ว่าหากกำหนดเวลาด้านกำกับดูแลใกล้เข้ามาและช่องว่างที่แท้จริงมีจำกัด การแบ่งเป็นหลายระยะเกินไปอาจทำให้ความเสี่ยงด้านการปฏิบัติตามกฎระเบียบสูงกว่าความเสี่ยงจากการคัดลอกแพลตฟอร์มเสียอีก ผู้บริหารต้องดำเนินการสำรวจช่องว่างร่วมให้เสร็จก่อน เพื่อให้สามารถขยายขอบเขตได้อย่างรวดเร็วตามหลักฐาน ผู้บริหารเสริมว่า ให้สำรวจสิทธิ์การเข้าถึงระดับสูง การแบ่งแยกหน้าที่ การยกเลิกสิทธิ์เข้าถึง และการพึ่งพาการผสานระบบก่อน พร้อมตรวจสอบยืนยันการย้อนกลับ หากช่องว่างมีจำกัดและการควบคุมขั้นต่ำสามารถตรวจสอบยืนยันได้ ก็ให้เร่งขยายขอบเขต ระบบเก็บใบยืนยันการตอบสนองไว้ การคัดลอกแพลตฟอร์มเดิมทั้งหมดช่วยย่นระยะเวลาสร้างได้บางส่วน แต่อาจ นำกระบวนการที่ล้าสมัยและช่องว่างด้านการควบคุมเข้าสู่สภาพแวดล้อมใหม่ทั้งสองแห่งโดยไม่เปลี่ยนแปลง การตรวจสอบยืนยันเป็นระยะช่วยปกป้องสิทธิ์การเข้าถึงสำคัญได้ก่อน แลกมาด้วยความเสี่ยงที่การควบคุมขอบเขตไม่ดีจะทำให้ล่าช้ากว่ากำหนด ผู้บริหารเลือกแนวทางที่สองและคงเกณฑ์การเร่งขยายไว้ ในที่สุด ทีมความมั่นคงปลอดภัยด้านข้อมูลประจำตัว การตรวจสอบและกำกับการปฏิบัติตามกฎระเบียบ และการย้ายขึ้นคลาวด์ จะส่งรายงานสำรวจช่องว่างร่วม ขอบเขตการควบคุมขั้นต่ำ และหลักฐานการย้อนกลับ ก่อนตัดสินใจขยายขอบเขตตามกำหนดเวลาด้านกำกับดูแล Minerva ไม่ถือเป็นคำแนะนำด้านความมั่นคงปลอดภัยหรือการปฏิบัติตามกฎระเบียบ และไม่ได้อ้างว่าเทคโนโลยีหรือผลลัพธ์อย่างเป็นทางการได้เกิดขึ้นจริง กรณีศึกษา MorganFranklin Consulting นี้ผ่านการตรวจสอบคุณภาพการตัดสินใจสิบรายการ เส้นทางการตัดสินขั้นต้นของ Decision Room ที่มีอยู่ ใช้การเรียกโมเดลสี่ครั้ง เสร็จสิ้นการตัดสินหลักและการตรวจสอบไขว้กับที่ปรึกษาสามท่านภายใน 36.134 วินาที ค่า p95 ของการตัดสินใจแรกที่พร้อมใช้งานในชุดนี้อยู่ที่ 28.707 วินาที ค่า p95 ของผลลัพธ์ที่สมบูรณ์อยู่ที่ 37.667 วินาที ผ่านเกณฑ์ความเร็วสำหรับลูกค้าอย่างเป็นทางการที่ 30 วินาทีและ 45 วินาที คุณภาพการตัดสินใจ ประสบการณ์ลูกค้า และสถานะประสิทธิภาพผ่านเกณฑ์ทั้งหมด แต่นี่ยังคงเป็นการทดสอบกรณีเดียว ไม่เท่ากับระดับบริการในสภาพแวดล้อมจริง หรือผลลัพธ์จากลูกค้าจริง