AI Agent删除操作影响范围审计

1. 01

   从已冻结的路径图出发，而非从零开始。

   升级指南的步骤2已生成了触及被调查归档的所有复制任务、还原流程、备份目标或同步流程的列表；本审计对每个条目的其他目标进行分类，因此无需重新执行原始映射工作。

2. 02

   列出每条已映射路径所触及的所有其他目标。

   对于已识别的每个条目，检查其配置、目标清单及（如存在）数据流文档，以查找其除当前被调查归档之外还重新同步的每个归档或系统。

3. 03

   将每个目标分类为已确认安全、已确认暴露或未知。

   已确认安全是指路径配置或清单记录仅命名被调查归档。已确认暴露是指另一个命名归档也是目标。未知是指目标集无法根据团队所持有的信息加以验证；未知状态绝不视为已排除。

4. 04

   为每个已确认暴露的归档开立独立案例，并指定负责人。

   该案例采用与原始案例相同的先冻结再修复流程（冻结路径、指定命名负责人、独立纠正并重新验证），作为独立的跟踪案例；两个案例可共享根因整改，但不得共享单一披露或证据记录。

5. 05

   对每个未知目标进行升级，并设定截止期限。

   未知状态不等于不存在暴露；设定一个确认期限（无论结果如何），且在已冻结列表中任何路径仍有未解决的未知目标时，不得关闭原始案例。

6. 06

   在所有已映射路径的目标均被确认为已排除，或已确认暴露且已开立独立案例后，关闭原始案例。

   已确认暴露的目标若已开立独立案例，不会阻止原始案例关闭，前提是新案例已被跟踪并有负责人。

以这种方式限定范围的影响范围审计是有界的：它仅对原始调查已发现的路径目标进行分类，而非环境中的所有路径。其之所以适度，正是因为它复用了原始映射工作，而非发起一项开放式的基础设施审查。