Κάθε σύστημα, όπως λειτουργεί. Κάθε επίπεδο, βαθμολογημένο.
Σχεδιάστε κάθε σύστημα όπως πραγματικά λειτουργεί και διαβάστε το έναντι οκτώ επιπέδων άμυνας. Το λεπτό επίπεδο, η διαδρομή με ένα μόνο τείχος και η εκπρόθεσμη επανεξέταση σχεδιασμού φαίνονται πριν τα βρει ένας επιτιθέμενος ή ένας ελεγκτής.
Τι αντικαθιστά
- Το διάγραμμα αρχιτεκτονικής ήταν σωστό την εβδομάδα που σχεδιάστηκε.
- Κάθε επανεξέταση ρωτά πού είναι λεπτή η άμυνα· κανείς δεν μπορεί να το δείξει.
- Αγοράζονται εργαλεία· κανείς δεν ξέρει ποιον έλεγχο εξυπηρετεί το καθένα.
Τι αλλάζει
- Βαθμολογία άμυνας ανά σύστημα σε οκτώ επίπεδα, με μετρημένη την πιο αδύναμη διαδρομή.
- Τα συστήματα με εκπρόθεσμη επανεξέταση σχεδιασμού σε λίστα κατά ημερομηνία, όχι στη μνήμη.
- Κάθε εργαλείο ασφάλειας δεμένο με τους ελέγχους που υλοποιεί, ώστε να φαίνονται κενά και επικαλύψεις.
Τι κάνετε εδώ
- 1Σχεδιάστε κάθε σύστημα από την απογραφή.
Τα μέρη έρχονται κατευθείαν από τη λίστα παγίων, ήδη συνδεδεμένα με τα πάγιά τους και τις ευπάθειες που έχουν.
Security architecture - 2Βαθμολογήστε κάθε σύστημα έναντι οκτώ επιπέδων άμυνας.
Κάθε επίπεδο αξιολογείται χωριστά, έτσι μια χαμηλή βαθμολογία δείχνει πάντα σε επίπεδο με όνομα.
Defence layers - 3Βρείτε τη διαδρομή με ένα τείχος ή κανένα.
Η πιο αδύναμη διαδρομή μετρά τα επίπεδα ανάμεσα στον έξω κόσμο και τα ευαίσθητα δεδομένα, σύστημα προς σύστημα.
Security architecture - 4Αντιστοιχίστε κάθε εργαλείο ασφάλειας στους ελέγχους που υλοποιεί.
Ένα εργαλείο που δεν στηρίζει κανέναν έλεγχο ξεχωρίζει — το ίδιο και ένας έλεγχος χωρίς εργαλείο πίσω του.
Security tools - 5Βάλτε τις επανεξετάσεις σχεδιασμού σε ημερολόγιο.
Ένα ενεργό σύστημα χωρίς επανεξέταση για δώδεκα μήνες επισημαίνεται με την ημερομηνία της τελευταίας.
Security architecture - 6Γράψτε το πρότυπο μία φορά και μετά συνδέστε το.
Τα πρότυπα αρχιτεκτονικής ζουν στη βιβλιοθήκη εγγράφων με εκδόσεις και εγκρίσεις, δεμένα με τους ελέγχους που ορίζουν.
Documents
Πού σταματά ο ρόλος
Συστήματα, επίπεδα άμυνας, ελέγχους και εργαλεία τα αλλάζετε εσείς. Κίνδυνοι και πάγια είναι εδώ μόνο για ανάγνωση· τα μητρώα τους τα κρατούν οι υπεύθυνοί τους.
Συνεργάζεται με
APPSECΕπικεφαλής AppSecΜία λίστα με τις διορθώσεις. Πριν βγει η έκδοση.Σαρωτές, pipelines και pentests τροφοδοτούν ένα μητρώο ανά εφαρμογή. Ιεραρχήστε τις διορθώσεις με βάση την πραγματική εκμετάλλευση, περάστε τις εκδόσεις από πύλες με κανόνες που καταγράψατε και κρατήστε ένα SBOM ανά έκδοση για τον φάκελο CRA.
ASSETSΥπεύθυνος ITΔιορθωμένο είναι ισχυρισμός. Θωρακισμένο είναι σάρωση.Μια απογραφή είναι σωστή τη μέρα της εξαγωγής. Εδώ το μητρώο μένει ζωντανό, οι εξαιρέσεις είναι γραπτές αποφάσεις και κάθε σύστημα σαρώνεται έναντι της βάσης του με το πρόσθετο θωράκισης.
OPSΥπεύθυνος ασφάλειαςΤίποτα δεν χάνεται στην πορεία.Αναλάβετε τη λειτουργική μέρα: την ουρά ευπαθειών, τα περιστατικά από τη διαλογή ως τα διδάγματα, τις πιστοποιήσεις πρόσβασης, τις εγκρίσεις θωράκισης και τους γύρους phishing. Όλα έχουν υπεύθυνο, ημερομηνία και εγγραφή.
Έτοιμοι να πάτε
πέρα από το παραδοσιακό GRC;
14 ημέρες δωρεάν δοκιμή. Χωρίς κάρτα. Cloud ή on-premises.