Mida parandada, ühes nimekirjas. Enne kui väljalase ilmub.
Skannerid, torustikud ja pentestid toidavad üht registrit iga rakenduse kohta. Järjesta parandused selle järgi, mida päriselt ära kasutatakse, seo väljalaskeväravad reeglitega, mille oled kirja pannud, ja hoia iga väljalaske SBOM-i CRA toimiku jaoks.
Mida see asendab
- Kuus skannerit, kuus töölauda ja mitte ühtegi ühist nimekirja, mida esimesena parandada.
- Väljalaskepäev saabub enne, kui on kokku lepitud, kas avatud kriitilised leiud seda takistavad.
- Regulaator küsib SBOM-i; build-serveris oli see kuskil olemas.
Mis muutub
- Üks prioriteet leiu kohta KEV-i ja EPSS-i põhjal, koos parandustähtajaga.
- Värava otsus viitab selle taga olevale reeglile; erandil on lõppkuupäev.
- SBOM-i hetktõmmis iga väljalaske kohta, eksporditud CRA tehnilise dokumentatsiooni jaoks.
Mida sa siin teed
- 1Registreeri iga rakendus koos selle kriitilisusega.
Igal projektil on elutsükli etapp, väravad ja nõutud testid — just see, mida väljalaske ülevaatus loeb.
Projects - 2Too iga skanner ühte registrisse.
Leiud SCA-st, SAST-ist, saladustest, konteineritest, IaC-st, DAST-ist ja API-st jõuavad projekti, igaüks oma allikaga.
Findings - 3Järjesta parandused ärakasutamise, mitte ainult CVSS-i järgi.
Teadaolevalt ära kasutatud CVE-d ja EPSS määravad prioriteedi; igal prioriteedil on oma parandustähtaeg.
Risk posture - 4Seo väljalaskevärav kirja pandud reeglitega.
Värav laseb läbi või blokeerib poliitika alusel; erand nimetab oma omaniku ja lõppkuupäeva.
Release gates - 5Toida SBOM-id otse torustikust.
CycloneDX või SPDX saabub üleslaadimise või API-võtmega; hetktõmmised, VEX ja eksport järgnevad CRA toimiku jaoks.
SBOM - 6Halda pentesti testitud koodi kõrval.
Ulatus, leiud ja kordustestid on projekti juures, nii et parandus sulgub tõendi, mitte lubaduse peale.
Pentesting
Kus roll lõpeb
Rakendused, leiud, väravad ja pentestid on sinu hallata. Riskiregister, vastavusraamistikud ja kasutajakontod jäävad nende omanikele.
Töötab koos
ARCHTurvaarhitektIga süsteem, nii nagu see töötab. Iga kiht, skooritud.Joonista iga süsteem nii, nagu see päriselt töötab, ja loe seda kaheksa kaitsekihi vastu. Õhuke kiht, ühe müüriga tee ja hilinenud disainiülevaatus tulevad nähtavale enne, kui ründaja või audiitor need leiab.
INTELOhuteabe analüütikNelikümmend hoiatust päevas. Kolm puudutab sind.Avalikud ohuvood loetuna sinu enda leidude vastu: millised CVE-d on teadaolevalt ära kasutatud, milliseid kasutab lunavara, millised tulevad tõenäoliselt järgmisena. Siis ründeteed sisenemispunktist kõige olulisemate süsteemideni.
PENTESTLäbistustestijaLeiud seal, kus parandatakse. Pole PDF-i, mida ümber tippida.Kutse alusel, üheks töövõtuks: nõustu töövõtu reeglitega, loe ulatust, kirjenda leiud koos tõenditega ja testi parandused uuesti — kliendi enda tööruumis, tema lubatud kuupäevade ja aadresside piires.
Valmis liikuma
pärand-GRC-st kaugemale?
14 päeva tasuta. Krediitkaarti pole vaja. Pilv või on-premises.