Коригирано е твърдение. Втвърдено е сканиране.
Инвентарът е точен в деня на изнасянето. Тук регистърът остава жив, изключенията са писмени решения, а всяка система се сканира спрямо базата си с добавката за втвърдяване.
Какво заменя
- Инвентарът беше точен в деня, в който някой го изнесе.
- Коригирано значи, че е казано на глас на оперативка.
- Настройка се връща към стойността по подразбиране и одитът я намира пръв.
Какво се променя
- Седем раздела на управлявана система: настройка, конфигурация, сканирания, констатации, изключения, сигнали за самоличност, AI наблюдения.
- Базовата проверка е успешна или неуспешна, датирана от сканирането, което я е дало.
- Всеки актив показва източника, от който е открит, с дата.
Какво правите тук
- 1Поемете регистъра на активи и процеси.
Създавайте, редактирайте и извеждайте хардуер, софтуер и услуги, всеки с източника, от който е открит.
Asset register - 2Сканирайте система спрямо базата ѝ.
Добавката за втвърдяване пуска проверките и изброява всеки неуспех с подробности, по система, при лицензиран клиент.
Hardening scans - 3Решете изключение с писмена обосновка.
Проверка, която никога няма да мине, получава решение и отговорник, вместо да остане завинаги червена.
Hardening exceptions - 4Повторете сканирането и прочетете отклонението.
Повтарящите се сканирания, сигналите за самоличност и AI наблюденията за управлявана система показват какво се е променило от последния път.
Managed systems - 5Превърнете уязвимост в задача за корекция.
Прочетете опашката, създайте работната задача и я доведете докрай: опашката е само за четене, задачата не е.
Tasks - 6Сертифицирайте достъпа, който ви е възложено да прегледате.
Стоите от страната на проверяващия в кампания за сертифициране и одобрявате или отнемате правата, поставени пред вас.
My reviews
Къде свършва ролята
Преглеждате достъпа; не водите кампанията. Системите са ваши, програмата не е: без регистър на рисковете, без модул за съответствие, без библиотека с контроли.
Работи с
OPSМениджър сигурностНищо не остава между пръстите.Поемете оперативния ден: опашката с уязвимости, инцидентите от първична оценка до поуките, сертифицирането на достъпа, одобренията за втвърдяване и фишинг кръговете. Всяко има отговорник, дата и запис зад себе си.
TRIAGEАнализатор по сигурносттаРазследвайте по-бързо, отстранявайте докрай.Първична оценка от опашката със случаи, после работа в записа за инцидента: IOC, доказателства и хронология в хода на работата. Проверете дали се е случвало преди, после предайте корекцията като задача с дата.
BCDRPМениджър непрекъснатост на дейносттаПлан, който сте тествали. Не план, който сте написали.Собствениците на процеси, които никога не влизат, пак трябва да попълнят въпросника за въздействието. Определете BIA като кампания, напишете плановете зад нея, после ги тествайте по график с констатации към всяко изпълнение.
Готови ли сте да надминете
класическия GRC?
14 дни безплатен пробен период. Без карта. В облак или локално.