证据收集：每个领域一名指定联系人，请求自动分派，审核队列中的任何内容在您批准之前都不会关闭控制措施。（49 秒）
借助控制措施证据，您只需证明一次某项控制措施已落实，这一份证据就会在该控制措施所映射的每个框架中将其标记为合规。您无需分别为 ISO 27001、SOC 2、NIST CSF 和 CMMC 附加同一份证据材料，只需提供一次，Venvera 就会通过经过人工整理的跨框架映射关闭各个等效控制措施。
提供证据的三种方式
- 书面说明：说明该控制措施是如何实现的（例如“AV deployed fleet-wide via Intune; quarantine enabled”，即已通过 Intune 在全部设备上部署防病毒软件并启用隔离）。
- 文档上传：附加 PDF、Word、Excel、CSV 或文本文件（最大 25 MB）。
- 截图：附加 PNG 或 JPEG 图片；截图会在应用内查看器中打开。
多个文件，每项都有评论串
一项控制措施通常需要不止一份证据材料：策略本身、表明其已得到执行的导出文件，以及相关设置的截图。文件选择器可以一次选择多个文件；每个文件都会成为独立的证据项，带有您输入的说明、各自的新鲜度日期和各自的 AI 审核结果，因此您可以续期或移除其中一项，而不影响其他各项。您可以随时继续为控制措施添加证据项。
每个证据项都有一个评论串，用于记录说明中容纳不下的信息，例如“审计师已于 5 月 12 日接受此证据”、“此导出文件来自错误的租户，正在替换”、“已为 2027 年续期”。凡是可以查看该控制措施的人都能阅读评论串；凡是可以编辑该控制措施的人都能发表评论；作者可以删除自己的评论，管理员可以删除任何评论。按 Ctrl+Enter 即可发布。
在控制措施自己的页面上也是如此。在其证据选项卡中，预期证据栏位上的附加按钮可一次接收多个文件，已填充的栏位仍可继续添加，栏位下列出的每一项都有自己的评论串。通过其他位置的证据组件附加到该控制措施、但未对应任何栏位的证据，会显示在各栏位下方的记录中的其他证据下。
可以在哪里提供证据
同一个证据组件出现在三个位置，因此无论您正在哪里工作，都可以随时记录证据：
打开任意框架的控制措施页面，直接在某项控制措施上提供证据。
在框架映射中展开一个控制措施域，为其中的代表性控制措施提供一次证据，即可在您已启用的所有框架中关闭整个控制措施域。
打开一项策略，按每项已映射的控制措施提供证据。请参阅策略与控制措施映射。
关闭机制
当您在某项控制措施上保存证据时，Venvera 会：
- 为您的组织将该证据记录到这项控制措施下。
- 在其所属框架中将该控制措施标记为已实施，框架映射读取的正是这一状态。
- 将这一变更传播到每项经过人工整理的框架映射等效控制措施，使它们同样显示为合规。覆盖范围只会通过人工映射的框架映射传递，因此 Venvera 绝不会凭猜测认定等效关系。
保存后，该组件会告诉您其他框架中还有多少项相关控制措施也已一并关闭。
保持证据有效
每个证据项都带有续期周期和到期日。证据失效后，该控制措施会恢复为“需要证据”。请参阅证据新鲜度与续期。
获取 AI 帮助
您可以询问 AI 某项控制措施需要什么样的好证据，并让它对照控制措施要求审核已上传的证据材料。请参阅 AI 证据助手。