Paikattu on väite. Kovennettu on skannaus.
Inventaario on oikein sinä päivänä, kun se vietiin ulos. Täällä rekisteri pysyy elävänä, poikkeukset ovat kirjallisia päätöksiä ja jokainen järjestelmä skannataan perustasoaan vasten koventamislisäosalla.
Mitä tämä korvaa
- Inventaario oli oikein sinä päivänä, kun joku vei sen ulos.
- Paikattu tarkoittaa, että se sanottiin ääneen tilannepalaverissa.
- Asetus palaa oletukseen, ja auditointi löytää sen ensin.
Mikä muuttuu
- Seitsemän välilehteä hallittua järjestelmää kohden: käyttöönotto, määritykset, skannaukset, havainnot, poikkeukset, identiteettihälytykset, tekoälyhavainnot.
- Perustasotarkistus on läpäisty tai hylätty, päivättynä sen tuottaneella skannauksella.
- Jokainen omaisuuserä näyttää lähteen, josta se löydettiin, päivättynä.
Mitä teet täällä
- 1Omista omaisuus- ja prosessirekisteri.
Luo, muokkaa ja poista käytöstä laitteistot, ohjelmistot ja palvelut, kukin sen lähteen kanssa, josta se löydettiin.
Asset register - 2Skannaa järjestelmä perustasoaan vasten.
Koventamislisäosa ajaa tarkistukset ja listaa jokaisen epäonnistumisen yksityiskohtineen järjestelmittäin lisensoidulla vuokralaisella.
Hardening scans - 3Ratkaise poikkeus kirjallisella perustelulla.
Tarkistus, joka ei koskaan mene läpi, saa päätöksen ja omistajan sen sijaan, että pysyisi pysyvästi punaisena.
Hardening exceptions - 4Toista skannaus ja lue poikkeama perustasosta.
Toistuvat skannaukset, identiteettihälytykset ja tekoälyhavainnot hallitussa järjestelmässä näyttävät, mikä on muuttunut edellisen kierroksen jälkeen.
Managed systems - 5Muuta haavoittuvuus paikkaustehtäväksi.
Lue jono, luo työtehtävä ja omista se valmiiksi asti: jono on vain luku -tilassa, tehtävä ei.
Tasks - 6Sertifioi pääsy, jonka katselmointia sinulta pyydettiin.
Olet sertifiointikampanjassa katselmoijan puolella ja hyväksyt tai perut eteesi tuodut oikeudet.
My reviews
Missä rooli päättyy
Katselmoit pääsyä; et aja kampanjaa. Järjestelmät ovat sinun, ohjelma ei: ei riskirekisteriä, ei compliance-moduulia, ei kontrollikirjastoa.
Työskentelee yhdessä
OPSTietoturvapäällikköMikään ei putoa rakojen väliin.Omista operatiivinen päivä: haavoittuvuusjono, poikkeamat triagesta opittuihin asioihin, pääsyoikeuksien sertifioinnit, koventamisen hyväksynnät ja tietojenkalastelukierrokset. Jokaisella on omistaja, päivämäärä ja tietue.
TRIAGETietoturva-analyytikkoTutki nopeammin, korjaa kokonaan.Triage tapausjonosta ja sitten työ poikkeamatietueessa: IOC:t, näyttö ja aikajana sitä mukaa kuin etenet. Tarkista, onko tämä tapahtunut ennen, ja anna korjaus eteenpäin päivättynä tehtävänä.
BCDRPJatkuvuuspäällikköSuunnitelma, jonka testasit. Ei suunnitelma, jonka kirjoitit.Prosessinomistajien, jotka eivät koskaan kirjaudu, on silti vastattava vaikutuskyselyyn. Rajaa BIA kampanjaksi, kirjoita sen taustalla olevat suunnitelmat ja testaa ne aikataulussa, havainnot jokaiseen ajoon liitettyinä.
Valmis siirtymään
perinteisen GRC:n ohi?
14 päivän maksuton kokeilu. Ei luottokorttia. Pilvessä tai omissa tiloissa.