Τίποτα δεν χάνεται στην πορεία.
Αναλάβετε τη λειτουργική μέρα: την ουρά ευπαθειών, τα περιστατικά από τη διαλογή ως τα διδάγματα, τις πιστοποιήσεις πρόσβασης, τις εγκρίσεις θωράκισης και τους γύρους phishing. Όλα έχουν υπεύθυνο, ημερομηνία και εγγραφή.
Τι αντικαθιστά
- Η ευθύνη ζει σε ένα νήμα chat που έχει χαθεί ως την Παρασκευή.
- Οι επανεξετάσεις δικαιωμάτων φεύγουν μία φορά τον χρόνο, ως φύλλο σε δώδεκα διευθυντές.
- Ο σαρωτής αναφέρει το ίδιο εύρημα κάθε μήνα και η διαφωνία ξεκινά ξανά κάθε μήνα.
Τι αλλάζει
- Μια εκστρατεία πιστοποίησης κλείνει με μαζικές αποφάσεις και σάρωση ανωμαλιών πίσω από κάθε έγκριση.
- Ένας γύρος phishing βαθμολογεί έξι καταστάσεις ανά άτομο, από αποστολή ως παραβίαση.
- Ακεραιότητα αλυσίδας και προβολή κατά ημερομηνία συνοδεύουν, χρονολογημένες, την εξαγωγή τεκμηρίων.
Τι κάνετε εδώ
- 1Πάρτε μια ευπάθεια από τη διαλογή ως το κλείσιμο.
Την ουρά την ιεραρχείτε εσείς· η επιδιόρθωση φεύγει από αυτήν ως εργασία με υπεύθυνο.
Vulnerability management - 2Αναθέστε ένα περιστατικό και κρατήστε το ως το κλείσιμο.
Υπεύθυνος, σοβαρότητα και προθεσμία είναι πάνω στο περιστατικό· η αναφορά διδαγμάτων είναι αυτή που το κλείνει.
Incident journal - 3Τρέξτε εκστρατεία πιστοποίησης πρόσβασης.
Ορίστε τα συστήματα, αποφασίστε μαζικά για τα δικαιώματα και αφήστε τη σάρωση ανωμαλιών να επισημάνει εξαιρέσεις πριν εγκρίνετε.
Access reviews - 4Εγκρίνετε τις εξαιρέσεις θωράκισης που ζητούν οι ομάδες σας.
Σαρώσεις βάσης και ευρήματα συγκεντρώνονται ανά σύστημα· η γραπτή αιτιολόγηση είναι το τεκμήριο, σε tenant με άδεια για το πρόσθετο.
Hardening systems - 5Παραγγείλετε έναν γύρο phishing για τις ομάδες σας.
Πέντε βήματα ως την εκκίνηση, μετά η χοάνη από αποστολή ως παραβίαση, ανά άτομο.
Security awareness - 6Εξαγάγετε τα τεκμήρια για τον ελεγκτή.
Ακεραιότητα αλυσίδας και προβολή κατά ημερομηνία δίπλα στην εξαγωγή: πρόσθετο πάνω στην άδεια θωράκισης.
Evidence Lake
Πού σταματά ο ρόλος
Διευθύνετε τη λειτουργία· ο tenant δεν είναι δικός σας. Ρόλοι και δικαιώματα ανήκουν στον CISO, και ένα περιστατικό μπορείτε να το κλείσετε, ποτέ να το διαγράψετε.
Συνεργάζεται με
SOCΥπεύθυνος SOCΗ βάρδια τελειώνει. Το πλαίσιο όχι.Η συνέχεια είναι το δυσκολότερο πρόβλημα του SOC· πεθαίνει στις επτά το πρωί. Πρόγραμμα βαρδιών, κλιμάκωση, φόρτος και υπογεγραμμένη παράδοση την κρατούν ζωντανή. Υποθέσεις και εγγραφές περιστατικών τις κλείνετε εσείς — ή τις διαγράφετε.
ASSETSΥπεύθυνος ITΔιορθωμένο είναι ισχυρισμός. Θωρακισμένο είναι σάρωση.Μια απογραφή είναι σωστή τη μέρα της εξαγωγής. Εδώ το μητρώο μένει ζωντανό, οι εξαιρέσεις είναι γραπτές αποφάσεις και κάθε σύστημα σαρώνεται έναντι της βάσης του με το πρόσθετο θωράκισης.
AWARENESSΥπεύθυνος ευαισθητοποίησης ασφάλειαςΣτάλθηκε, άνοιξε, πατήθηκε. Αναφέρθηκε. Ανά άτομο.Εκπαίδευση που φτάνει μόνο σε όσους έχουν λογαριασμό δεν είναι πρόγραμμα. Τις ενότητες τις γράφετε εσείς, η εγγραφή γίνεται ανά τμήμα και το phishing τρέχει σε επαναλαμβανόμενο πρόγραμμα, ανά αποδέκτη και όχι ως ένα εταιρικό ποσοστό.
Έτοιμοι να πάτε
πέρα από το παραδοσιακό GRC;
14 ημέρες δωρεάν δοκιμή. Χωρίς κάρτα. Cloud ή on-premises.