Intet falder mellem to stole.
Ej den operationelle dag: sårbarhedskøen, hændelser fra triage til erfaringsopsamling, adgangscertificeringer, godkendelser af hærdning og phishing-runder. Hver har en ejer, en dato og en post bag sig.
Hvad det erstatter
- Ejerskabet lever i en chattråd, der er rullet væk inden fredag.
- Rettighedsgennemgange sendes ud én gang om året som et regneark mailet til tolv ledere.
- Scanneren melder det samme fund hver måned, og diskussionen starter forfra hver måned.
Hvad der ændrer sig
- Én certificeringskampagne lukker med samlede afgørelser og en anomaliscanning bag hver godkendelse.
- En phishing-runde scorer seks tilstande pr. person, fra sendt til kompromitteret.
- Kædeintegritet og en historisk visning følger med dokumentationseksporten, dateret.
Hvad du gør her
- 1Før en sårbarhed fra triage til lukket.
Køen er din at omprioritere; patcharbejdet forlader den som en opgave med en ejer.
Vulnerability management - 2Tildel en hændelse, og hold den til lukning.
Ejer, alvor og frist sidder på hændelsen; rapporten med erfaringerne er det, der lukker den.
Incident journal - 3Kør en kampagne for adgangscertificering.
Afgræns systemerne, afgør rettigheder samlet, og lad anomaliscanningen markere afvigerne, før du godkender.
Access reviews - 4Godkend de undtagelser fra hærdning, dine teams rejser.
Baselinescanninger og fund samles pr. system; den skriftlige begrundelse er artefaktet, på en lejer med licens til add-on'en.
Hardening systems - 5Bestil en phishing-runde til dine teams.
Fem trin til lancering, derefter tragten fra sendt til kompromitteret, læst pr. person.
Security awareness - 6Udtræk dokumentationseksporten til revisor.
Kædeintegritet og en historisk visning ligger ved siden af eksporten: en add-on oven på hærdningslicensen.
Evidence Lake
Hvor rollen stopper
Du driver driften; lejeren er ikke din. Roller og rettigheder ligger hos CISO'en, og en hændelse er din at lukke, men aldrig at slette.
Arbejder sammen med
SOCSOC-chefVagten slutter. Konteksten gør ikke.Kontinuitet er SOC'ens sværeste problem; den dør klokken syv om morgenen. Vagtplan, eskalering, arbejdsbyrde og en underskrevet overdragelse holder den i live. Sager og hændelsesposter er dine at lukke — eller slette.
ASSETSIT-chefPatchet er en påstand. Hærdet er en scanning.En fortegnelse er korrekt den dag, den blev eksporteret. Her forbliver registret levende, undtagelser er skriftlige beslutninger, og hvert system scannes mod sin baseline med hærdnings-add-on'en.
AWARENESSAwareness-chefSendt, åbnet, klikket, meldt. Alle fire, pr. person.Uddannelse, der kun når dem med et login, er ikke et program. Moduler skriver du selv, tilmelding sker efter afdeling, og phishing kører efter en fast plan, læst pr. modtager frem for som én rate for hele virksomheden.
Klar til at komme
videre end klassisk GRC?
14 dages gratis prøve. Intet betalingskort. Cloud eller on-premises.