Rolli järgi · IT-juht
Paigatud on väide. Karastatud on skaneering.
Inventuur on täpne sel päeval, mil see eksporditi. Siin püsib register elus, erandid on kirjalikud otsused ja iga süsteemi skaneeritakse oma baasjoone vastu hardening'i lisamooduliga.
Mida see asendab
- Inventuur oli täpne sel päeval, mil keegi selle eksportis.
- Paigatud tähendab, et seda öeldi valjusti ühel seisukoosolekul.
- Säte triivib vaikeväärtusele tagasi ja audit avastab selle esimesena.
Mida sa siin teed
- 1Pea varade ja protsesside registrit.Loo, muuda ja kanna maha riist-, tark- ja teenuseüksusi — igaüks näitab allikat, kust ta leiti.Asset register
- 2Skaneeri süsteem oma baasjoone vastu.Hardening'i lisamoodul jooksutab kontrollid ja loetleb iga läbikukkumise koos detailiga, süsteemi kaupa, litsentsitud keskkonnas.Hardening scans
- 3Otsusta erand kirjaliku põhjendusega.Kontroll, mis kunagi läbi ei lähe, saab otsuse ja omaniku, mitte alalise punase.Hardening exceptions
- 4Korda skaneeringut ja loe triivi.Korduvad skaneeringud, identiteedihoiatused ja AI-tähelepanekud hallataval süsteemil näitavad, mis on eelmisest korrast liikunud.Managed systems
- 5Tee haavatavusest paikamisülesanne.Loe järjekorda, tõsta ülesanne üles, vii see lõpuni — järjekord on loetav, ülesanne mitte.Tasks
- 6Sertifitseeri ligipääsud, mida sul üle vaadata paluti.Istud sertifitseerimiskampaanias ülevaataja poolel ja kinnitad või tühistad õigusi, mis sinu ette pannakse.My reviews
Mis muutub
- Seitse vahelehte hallatava süsteemi kohta: seadistus, konfiguratsioon, skaneeringud, leiud, erandid, identiteedihoiatused, AI-tähelepanekud.
- Baasjoone kontroll on kas läbitud või kukkunud, kuupäevastatud seda tekitanud skaneeringuga.
- Iga vara näitab allikat, kust ta leiti, koos kuupäevaga.
Asset registerHardening baselinesScan findingsHardening exceptionsManaged systemsAccess certificationPatch tasks
Kus roll lõpeb
Sina vaatad ligipääsud üle, kampaaniat ei juhi. Süsteemid on sinu, programm mitte — ei riskiregistrit, ei vastavusmoodulit, ei kontrollide teeki.
Töötab koos
- TurvajuhtSinu käes on operatiivne päev: haavatavuste järjekord, intsidendid triaažist õppetundideni, ligipääsude sertifitseerimine, hardening'i kinnitused ja õngitsusvoorud. Igal neist on omanik, kuupäev ja kirje taga.OPS
- TurvaanalüütikSorteeri juhtumijärjekord ja ela siis intsidendikirje sees: IOC-d, tõendid ja ajajoon jooksvalt. Vaata, kas see on varem juhtunud, ja anna parandus edasi ülesandena, millel on kuupäev.TRIAGE
- Talitluspidevuse juhtProtsessiomanikud, kes kunagi sisse ei logi, peavad ikkagi mõjuküsimustikule vastama. Piiritle BIA kampaaniana, kirjuta selle taga olevad plaanid ja testi neid graafiku alusel, iga käiguga seotud leidudega.BCDRP
Valmis liikuma
pärand-GRC-st kaugemale?
14 päeva tasuta. Krediitkaarti pole vaja. Pilv või on-premises.