Miski ei kuku tööriistade vahele.

Mida see asendab

• Vastutus elab vestluslõimes, mis on reedeks juba ekraanilt kadunud.
• Õiguste ülevaatus käib kord aastas, tabelina, mis meiliga kaheteistkümnele juhile laiali saadetakse.
• Skanner raporteerib iga kuu sama leiu ja iga kuu algab vaidlus otsast peale.

Mida sa siin teed

• 1Vii haavatavus triaažist suletuks.Järjekorra prioriteedid on sinu seada; parandustöö lahkub sealt ülesandena, millel on omanik.Vulnerability management
• 2Määra intsidendile omanik ja hoia see lõpuni.Omanik, raskusaste ja tähtaeg on intsidendil endal; lõpetab selle õppetundide kokkuvõte.Incident journal
• 3Käivita ligipääsude sertifitseerimise kampaania.Vali süsteemid, otsusta õigused hulgi ja lase anomaaliaskaneeringul erindid välja tuua, enne kui alla kirjutad.Access reviews
• 4Kinnita hardening'i erandid, mida meeskonnad tõstatavad.Baasjoone skaneeringud ja leiud koonduvad süsteemi kaupa; artefakt on kirjalik põhjendus, lisamooduli litsentsiga keskkonnas.Hardening systems
• 5Telli oma meeskondadele õngitsusvoor.Viis sammu käivituseni, siis lehter saadetust ohustatuni, loetav inimese kaupa.Security awareness
• 6Vormista audiitori tõendieksport.Ahela terviklus ja seisuvaade on ekspordi kõrval: lisamoodul, mis käib hardening'i litsentsi juurde.Evidence Lake

Mis muutub

• Üks sertifitseerimiskampaania sulgub hulgiotsustega ja iga kinnituse taga on anomaaliaskaneering.
• Õngitsusvoor annab inimese kohta kuus olekut, saadetust ohustatuni.
• Tõendieksport tuleb koos ahela tervikluse ja seisuvaatega, kuupäevastatult.

Kus roll lõpeb

Sina juhid operatsioone, keskkonda mitte. Rollid ja õigused on CISO käes, intsidendi saad sulgeda, aga mitte kunagi kustutada.