Iga süsteem, nii nagu see töötab. Iga kiht, skooritud.
Joonista iga süsteem nii, nagu see päriselt töötab, ja loe seda kaheksa kaitsekihi vastu. Õhuke kiht, ühe müüriga tee ja hilinenud disainiülevaatus tulevad nähtavale enne, kui ründaja või audiitor need leiab.
Mida see asendab
- Arhitektuuridiagramm oli täpne sel nädalal, kui see joonistati.
- Iga ülevaatus küsib, kus kaitse on õhuke; keegi ei oska seda näidata.
- Tööriistu ostetakse; keegi ei oska öelda, millist kontrolli igaüks teenib.
Mis muutub
- Kaitseskoor iga süsteemi kohta kaheksas kihis, koos loendatud nõrgima teega.
- Hilinenud disainiülevaatusega süsteemid kuupäeva järgi nimekirjas, mitte mälus.
- Iga turvatööriist seotud kontrollidega, mida see täidab, nii et lüngad ja kordused paistavad.
Mida sa siin teed
- 1Joonista iga süsteem inventuurist.
Osad tulevad otse varade nimekirjast, juba seotud oma varade ja nendel olevate haavatavustega.
Security architecture - 2Skoori iga süsteem kaheksa kaitsekihi vastu.
Iga kihti hinnatakse eraldi, nii et nõrk skoor osutab alati nimega kihile.
Defence layers - 3Leia tee, millel on üks müür või mitte ühtegi.
Nõrgim tee loendab kihte välismaailma ja tundlike andmete vahel, süsteemi kaupa.
Security architecture - 4Seo iga turvatööriist kontrollidega, mida see täidab.
Tööriist, mis ei toeta ühtegi kontrolli, torkab silma — samuti kontroll, mille taga pole tööriista.
Security tools - 5Hoia disainiülevaatused kalendris.
Aktiivne süsteem, millel pole kaheteistkümne kuu jooksul ülevaatust olnud, märgitakse viimase ülevaatuse kuupäevaga.
Security architecture - 6Kirjuta standard üks kord, siis viita sellele.
Arhitektuuristandardid elavad dokumentide teegis koos versioonide ja kinnitustega, seotud kontrollidega, mida need seavad.
Documents
Kus roll lõpeb
Süsteeme, kaitsekihte, kontrolle ja tööriistu saad muuta sina. Riskid ja varad on siin ainult loetavad; nende registreid peavad omanikud.
Töötab koos
APPSECAppSeci juhtMida parandada, ühes nimekirjas. Enne kui väljalase ilmub.Skannerid, torustikud ja pentestid toidavad üht registrit iga rakenduse kohta. Järjesta parandused selle järgi, mida päriselt ära kasutatakse, seo väljalaskeväravad reeglitega, mille oled kirja pannud, ja hoia iga väljalaske SBOM-i CRA toimiku jaoks.
ASSETSIT-juhtPaigatud on väide. Karastatud on skaneering.Inventuur on täpne sel päeval, mil see eksporditi. Siin püsib register elus, erandid on kirjalikud otsused ja iga süsteemi skaneeritakse oma baasjoone vastu hardening'i lisamooduliga.
OPSTurvajuhtMiski ei kuku tööriistade vahele.Sinu käes on operatiivne päev: haavatavuste järjekord, intsidendid triaažist õppetundideni, ligipääsude sertifitseerimine, hardening'i kinnitused ja õngitsusvoorud. Igal neist on omanik, kuupäev ja kirje taga.
Valmis liikuma
pärand-GRC-st kaugemale?
14 päeva tasuta. Krediitkaarti pole vaja. Pilv või on-premises.