Aggiornato è un’affermazione. Protetto è una scansione.
Un inventario è esatto il giorno in cui è stato esportato. Qui il registro resta vivo, le deroghe sono decisioni scritte e ogni sistema viene scansionato contro la propria baseline con l’add-on di hardening.
Che cosa sostituisce
- L’inventario era esatto il giorno in cui qualcuno lo ha esportato.
- Aggiornato significa che è stato detto a voce in una riunione di stato.
- Un’impostazione torna al valore predefinito e se ne accorge prima l’audit.
Che cosa cambia
- Sette schede per sistema gestito: impostazione, configurazione, scansioni, rilievi, deroghe, avvisi sulle identità, spunti dell’IA.
- Una verifica di baseline è un successo o un fallimento, datato dalla scansione che l’ha prodotto.
- Ogni asset mostra la fonte da cui è stato scoperto, con la data.
Che cosa fai qui
- 1Reggi il registro di asset e processi.
Crei, modifichi e dismetti entità hardware, software e di servizio, ciascuna con la fonte da cui è stata scoperta.
Asset register - 2Scansiona un sistema contro la sua baseline.
L’add-on di hardening esegue le verifiche ed elenca ogni fallimento con il suo dettaglio, per sistema, su un tenant con licenza.
Hardening scans - 3Decidi una deroga con una motivazione scritta.
Una verifica che non passerà mai riceve una decisione e un responsabile invece di restare rossa per sempre.
Hardening exceptions - 4Ripeti la scansione, poi leggi lo scostamento.
Scansioni ricorrenti, avvisi sulle identità e spunti dell’IA su un sistema gestito mostrano che cosa si è mosso dall’ultimo passaggio.
Managed systems - 5Trasforma una vulnerabilità in un compito di patch.
Leggi la coda, apri l’attività, portala a termine: la coda è in sola lettura, il compito no.
Tasks - 6Certifica gli accessi che ti hanno chiesto di rivedere.
Stai dal lato del revisore in una campagna di certificazione, approvando o revocando le abilitazioni che ti vengono messe davanti.
My reviews
Dove il ruolo si ferma
Rivedi gli accessi; non conduci la campagna. I sistemi sono tuoi, il programma no: niente registro dei rischi, niente modulo compliance, niente libreria dei controlli.
Lavora con
OPSSecurity ManagerNon cade nulla nelle crepe.Reggi la giornata operativa: la coda delle vulnerabilità, gli incidenti dalla triage alle lezioni apprese, le certificazioni degli accessi, le approvazioni di hardening e le campagne di phishing. Ognuna porta un responsabile, una data e un registro dietro di sé.
TRIAGEAnalista di sicurezzaIndaga più in fretta, rimedia per intero.Fai la triage dalla coda dei casi, poi vivi dentro il record dell’incidente: IOC, evidenze e cronologia man mano. Controlli se è già successo, poi passi il rimedio come compito con una data sopra.
BCDRPResponsabile della continuità operativaUn piano che hai testato. Non un piano che hai scritto.I titolari dei processi che non accedono mai devono comunque rispondere al questionario d’impatto. Delimiti la BIA come campagna, scrivi i piani che ne discendono, poi li collaudi a calendario con i rilievi agganciati a ogni prova.
Pronto ad andare
oltre il GRC tradizionale?
14 giorni di prova gratuita. Senza carta di credito. In cloud o on-premise.