Podle role · Manažer IT
Záplatováno je tvrzení. Hardening je sken.
Inventář je přesný v den, kdy se vyexportoval. Tady registr žije dál, výjimky jsou psaná rozhodnutí a každý systém se s doplňkem hardeningu skenuje proti své baseline.
Co to nahrazuje
- Inventář byl přesný v den, kdy ho někdo vyexportoval.
- Záplatováno znamená, že to někdo řekl nahlas na statusu.
- Nastavení se vrátí na výchozí hodnotu a najde to až audit.
Co tady děláte
- 1Veďte registr aktiv a procesů.Zakládejte, upravujte a vyřazujte hardware, software a služby; u každé položky je vidět zdroj, ze kterého byla objevena.Asset register
- 2Oskenujte systém proti jeho baseline.Doplněk hardeningu spustí kontroly a vypíše každé selhání i s detailem, po systémech, na tenantu s licencí.Hardening scans
- 3Rozhodněte o výjimce s psaným zdůvodněním.Kontrola, která nikdy neprojde, dostane rozhodnutí a vlastníka místo toho, aby zůstala natrvalo červená.Hardening exceptions
- 4Zopakujte sken a přečtěte si drift.Opakované skeny, identitní alerty a AI přehledy na spravovaném systému ukážou, co se od minule pohnulo.Managed systems
- 5Proměňte zranitelnost v úkol na záplatu.Frontu přečtěte, úkol založte a doveďte do konce: fronta je jen ke čtení, úkol ne.Tasks
- 6Potvrďte přístupy, které máte zrevidovat.V certifikační kampani sedíte na straně revidujícího a schvalujete nebo odebíráte oprávnění, která vám přijdou.My reviews
Co se změní
- Sedm záložek na spravovaný systém: nastavení, konfigurace, skeny, nálezy, výjimky, identitní alerty, AI přehledy.
- Kontrola baseline je průchod, nebo selhání, s datem skenu, který ji vytvořil.
- Každé aktivum ukazuje zdroj, ze kterého bylo objeveno, i s datem.
Asset registerHardening baselinesScan findingsHardening exceptionsManaged systemsAccess certificationPatch tasks
Kde role končí
Přístupy revidujete, kampaň neřídíte. Systémy jsou vaše, program ne: žádný registr rizik, žádný modul compliance, žádná knihovna kontrol.
Spolupracuje s
- Manažer bezpečnostiProvozní den je váš: fronta zranitelností, incidenty od triáže po poučení, certifikace přístupů, schválení výjimek v hardeningu a phishingová kola. Každá věc má vlastníka, datum a záznam za sebou.OPS
- Bezpečnostní analytikTřiďte z fronty případů a pak žijte uvnitř záznamu incidentu: IOC, důkazy a časová osa průběžně. Ověřte, jestli se to už jednou stalo, a opravu předejte dál jako úkol s datem.TRIAGE
- Manažer kontinuity podnikáníVlastníci procesů, kteří se nikdy nepřihlásí, přesto musí vyplnit dotazník dopadů. Vymezte BIA jako kampaň, napište plány za ní a pak je testujte podle harmonogramu, s nálezy připnutými ke každému běhu.BCDRP
Připraveni jít
za hranice zastaralého GRC?
14 dní zdarma. Bez platební karty. Cloud nebo on-premises.