Podle role · Manažer bezpečnosti
Nic nezapadne mezi nástroji.
Provozní den je váš: fronta zranitelností, incidenty od triáže po poučení, certifikace přístupů, schválení výjimek v hardeningu a phishingová kola. Každá věc má vlastníka, datum a záznam za sebou.
Co to nahrazuje
- Vlastnictví úkolu žije v chatovém vlákně, které do pátku odroluje pryč.
- Revize oprávnění odchází jednou ročně jako tabulka e-mailem dvanácti manažerům.
- Skener hlásí každý měsíc tentýž nález a každý měsíc začne stejná debata znovu.
Co tady děláte
- 1Doveďte zranitelnost od triáže k uzavření.Frontu si přeskládáte podle priorit; práce na záplatě z ní odchází jako úkol s vlastníkem.Vulnerability management
- 2Přiřaďte incident a dotlačte ho k uzavření.Vlastník, závažnost a termín sedí na incidentu; uzavírá ho až zápis poučení.Incident journal
- 3Spusťte kampaň certifikace přístupů.Vymezte systémy, rozhodněte oprávnění hromadně a nechte skener anomálií označit odchylky dřív, než podepíšete.Access reviews
- 4Schvalte výjimky z hardeningu, které týmy vznesou.Skeny baseline a nálezy se sčítají po systémech; artefaktem je psané zdůvodnění — na tenantu s licencí na doplněk.Hardening systems
- 5Objednejte pro své týmy phishingové kolo.Pět kroků ke spuštění, pak trychtýř od odesláno po kompromitováno, čtený po lidech.Security awareness
- 6Vytvořte export důkazů pro auditora.Vedle exportu stojí integrita řetězce a pohled k datu: doplněk, který jede na licenci hardeningu.Evidence Lake
Co se změní
- Kampaň certifikace se uzavírá hromadnými rozhodnutími a skenem anomálií za každým schválením.
- Phishingové kolo měří šest stavů na osobu, od odesláno po kompromitováno.
- Export důkazů nese integritu řetězce, pohled k datu a datum pořízení.
Incident journalLessons learnedVulnerability queueAccess reviewsHardening add-onAwareness campaignsEvidence Lake add-on
Kde role končí
Řídíte provoz, ne tenanta. Role a oprávnění patří CISO; incident smíte uzavřít, smazat nikdy.
Spolupracuje s
- Manažer SOCKontinuita je nejtěžší problém SOC; umírá v sedm ráno. Drží ji rozpis směn, eskalace, vytížení a podepsané předání. Případy a záznamy incidentů smíte uzavřít — i smazat.SOC
- Manažer ITInventář je přesný v den, kdy se vyexportoval. Tady registr žije dál, výjimky jsou psaná rozhodnutí a každý systém se s doplňkem hardeningu skenuje proti své baseline.ASSETS
- Manažer bezpečnostního povědomíŠkolení, které zasáhne jen lidi s přihlášením, není program. Moduly píšete vy, zápis jde po odděleních a phishing běží opakovaně — čtený po příjemcích, ne jako jedno firemní číslo.AWARENESS
Připraveni jít
za hranice zastaralého GRC?
14 dní zdarma. Bez platební karty. Cloud nebo on-premises.