Διορθωμένο είναι ισχυρισμός. Θωρακισμένο είναι σάρωση.
Μια απογραφή είναι σωστή τη μέρα της εξαγωγής. Εδώ το μητρώο μένει ζωντανό, οι εξαιρέσεις είναι γραπτές αποφάσεις και κάθε σύστημα σαρώνεται έναντι της βάσης του με το πρόσθετο θωράκισης.
Τι αντικαθιστά
- Η απογραφή ήταν σωστή τη μέρα που κάποιος την εξήγαγε.
- Διορθωμένο σημαίνει ότι ειπώθηκε φωναχτά σε μια σύσκεψη.
- Μια ρύθμιση επιστρέφει στην προεπιλογή και ο έλεγχος το βρίσκει πρώτος.
Τι αλλάζει
- Επτά καρτέλες ανά διαχειριζόμενο σύστημα: εγκατάσταση, ρυθμίσεις, σαρώσεις, ευρήματα, εξαιρέσεις, ειδοποιήσεις ταυτότητας, παρατηρήσεις AI.
- Ένας έλεγχος βάσης περνά ή αποτυγχάνει, με ημερομηνία από τη σάρωση που τον έβγαλε.
- Κάθε πάγιο δείχνει την πηγή από την οποία εντοπίστηκε, με ημερομηνία.
Τι κάνετε εδώ
- 1Αναλάβετε το μητρώο παγίων και διαδικασιών.
Δημιουργήστε, επεξεργαστείτε και αποσύρετε υλικό, λογισμικό και υπηρεσίες, το καθένα με την πηγή από την οποία εντοπίστηκε.
Asset register - 2Σαρώστε ένα σύστημα έναντι της βάσης του.
Το πρόσθετο θωράκισης τρέχει τους ελέγχους και δείχνει κάθε αποτυχία με λεπτομέρειες, ανά σύστημα, σε αδειοδοτημένο tenant.
Hardening scans - 3Κρίνετε μια εξαίρεση με γραπτή αιτιολόγηση.
Ένας έλεγχος που δεν θα περάσει ποτέ παίρνει απόφαση και υπεύθυνο, αντί να μένει για πάντα κόκκινος.
Hardening exceptions - 4Επαναλάβετε τη σάρωση και διαβάστε την απόκλιση.
Επαναλαμβανόμενες σαρώσεις, ειδοποιήσεις ταυτότητας και παρατηρήσεις AI σε διαχειριζόμενο σύστημα δείχνουν τι άλλαξε από το προηγούμενο πέρασμα.
Managed systems - 5Κάντε μια ευπάθεια εργασία επιδιόρθωσης.
Διαβάστε την ουρά, ανοίξτε την εργασία και κρατήστε την ως το τέλος: η ουρά είναι μόνο για ανάγνωση, η εργασία όχι.
Tasks - 6Πιστοποιήστε την πρόσβαση που σας ζητήθηκε να εξετάσετε.
Είστε στην πλευρά του αξιολογητή σε εκστρατεία πιστοποίησης, εγκρίνοντας ή ανακαλώντας τα δικαιώματα που σας παρουσιάζονται.
My reviews
Πού σταματά ο ρόλος
Εξετάζετε την πρόσβαση· δεν τρέχετε την εκστρατεία. Τα συστήματα είναι δικά σας, το πρόγραμμα όχι: ούτε μητρώο κινδύνων, ούτε συμμόρφωση, ούτε βιβλιοθήκη ελέγχων.
Συνεργάζεται με
OPSΥπεύθυνος ασφάλειαςΤίποτα δεν χάνεται στην πορεία.Αναλάβετε τη λειτουργική μέρα: την ουρά ευπαθειών, τα περιστατικά από τη διαλογή ως τα διδάγματα, τις πιστοποιήσεις πρόσβασης, τις εγκρίσεις θωράκισης και τους γύρους phishing. Όλα έχουν υπεύθυνο, ημερομηνία και εγγραφή.
TRIAGEΑναλυτής ασφάλειαςΕρευνήστε γρηγορότερα, αποκαταστήστε πλήρως.Διαλογή από την ουρά υποθέσεων, μετά δουλειά μέσα στην εγγραφή του περιστατικού: IOC, τεκμήρια και χρονολόγιο καθώς προχωράτε. Ελέγξτε αν έχει ξανασυμβεί και δώστε τη διόρθωση ως εργασία με ημερομηνία.
BCDRPΥπεύθυνος επιχειρησιακής συνέχειαςΈνα σχέδιο που δοκιμάσατε. Όχι ένα σχέδιο που γράψατε.Οι υπεύθυνοι διαδικασιών που δεν συνδέονται ποτέ πρέπει κι αυτοί να απαντήσουν στο ερωτηματολόγιο επιπτώσεων. Ορίστε τη BIA ως εκστρατεία, γράψτε τα σχέδια πίσω της και δοκιμάστε τα με πρόγραμμα, με ευρήματα σε κάθε εκτέλεση.
Έτοιμοι να πάτε
πέρα από το παραδοσιακό GRC;
14 ημέρες δωρεάν δοκιμή. Χωρίς κάρτα. Cloud ή on-premises.