Patchet er en påstand. Hærdet er en scanning.
En fortegnelse er korrekt den dag, den blev eksporteret. Her forbliver registret levende, undtagelser er skriftlige beslutninger, og hvert system scannes mod sin baseline med hærdnings-add-on'en.
Hvad det erstatter
- Fortegnelsen var korrekt den dag, nogen eksporterede den.
- Patchet betyder, at det blev sagt højt på et statusmøde.
- En indstilling glider tilbage til standard, og revisionen finder det først.
Hvad der ændrer sig
- Syv faner pr. administreret system: opsætning, konfiguration, scanninger, fund, undtagelser, identitetsadvarsler, AI-indsigter.
- Et baselinetjek er bestået eller ikke bestået, dateret af den scanning, der gav resultatet.
- Hvert aktiv viser den kilde, det blev fundet fra, dateret.
Hvad du gør her
- 1Ej registret over aktiver og processer.
Opret, redigér og udfas hardware, software og tjenester, hver med den kilde, den blev fundet fra.
Asset register - 2Scan et system mod dets baseline.
Hærdnings-add-on'en kører tjekkene og viser hver fejl med detaljer, pr. system, på en licenseret lejer.
Hardening scans - 3Afgør en undtagelse med en skriftlig begrundelse.
Et tjek, der aldrig vil bestå, får en beslutning og en ejer i stedet for at forblive permanent rødt.
Hardening exceptions - 4Gentag scanningen, og læs afdriften.
Tilbagevendende scanninger, identitetsadvarsler og AI-indsigter på et administreret system viser, hvad der har flyttet sig siden sidst.
Managed systems - 5Gør en sårbarhed til en patchopgave.
Læs køen, opret opgaven, og ej den til den er færdig: køen er skrivebeskyttet, opgaven er ikke.
Tasks - 6Certificér den adgang, du blev bedt om at gennemgå.
Du sidder på gennemgangssiden af en certificeringskampagne og godkender eller tilbagekalder de rettigheder, der lægges foran dig.
My reviews
Hvor rollen stopper
Du gennemgår adgang; du driver ikke kampagnen. Systemerne er dine, programmet er ikke: intet risikoregister, intet compliance-modul, intet kontrolbibliotek.
Arbejder sammen med
OPSSikkerhedschefIntet falder mellem to stole.Ej den operationelle dag: sårbarhedskøen, hændelser fra triage til erfaringsopsamling, adgangscertificeringer, godkendelser af hærdning og phishing-runder. Hver har en ejer, en dato og en post bag sig.
TRIAGESikkerhedsanalytikerUndersøg hurtigere, afhjælp helt.Triage fra sagskøen, og arbejd derefter i hændelsesposten: IOC'er, dokumentation og tidslinje undervejs. Tjek, om det er sket før, og giv så rettelsen videre som en opgave med en dato.
BCDRPKontinuitetschefEn plan, du har testet. Ikke en plan, du skrev.Procesejere, der aldrig logger ind, skal stadig besvare konsekvensspørgeskemaet. Afgræns BIA'en som en kampagne, skriv planerne bag den, og test dem efter en tidsplan med fund knyttet til hver kørsel.
Klar til at komme
videre end klassisk GRC?
14 dages gratis prøve. Intet betalingskort. Cloud eller on-premises.