Gepatcht is een bewering. Gehard is een scan.
Een inventaris klopt op de dag dat hij werd geëxporteerd. Hier blijft het register levend, uitzonderingen zijn schriftelijke besluiten en elk systeem wordt tegen zijn baseline gescand met de hardening-add-on.
Wat dit vervangt
- De inventaris klopte op de dag dat iemand hem exporteerde.
- Gepatcht betekent dat het hardop werd gezegd in een statusoverleg.
- Een instelling valt terug naar de standaard en de audit vindt het als eerste.
Wat er verandert
- Zeven tabbladen per beheerd systeem: inrichting, configuratie, scans, bevindingen, uitzonderingen, identiteitsmeldingen, AI-inzichten.
- Een baselinecheck is geslaagd of mislukt, gedateerd door de scan die het resultaat gaf.
- Elke asset toont de bron waaruit hij is ontdekt, gedateerd.
Wat je hier doet
- 1Wees eigenaar van het register van assets en processen.
Maak hardware, software en diensten aan, bewerk en fase ze uit, elk met de bron waaruit ze zijn ontdekt.
Asset register - 2Scan een systeem tegen zijn baseline.
De hardening-add-on voert de checks uit en toont elke fout met details, per systeem, op een gelicentieerde tenant.
Hardening scans - 3Beslis over een uitzondering met een schriftelijke onderbouwing.
Een check die nooit zal slagen krijgt een besluit en een eigenaar, in plaats van permanent rood te blijven.
Hardening exceptions - 4Herhaal de scan en lees de afwijking.
Terugkerende scans, identiteitsmeldingen en AI-inzichten op een beheerd systeem tonen wat er sinds de vorige ronde is verschoven.
Managed systems - 5Maak van een kwetsbaarheid een patchtaak.
Lees de wachtrij, maak het werkitem aan en blijf eigenaar tot het klaar is: de wachtrij is alleen-lezen, de taak niet.
Tasks - 6Certificeer de toegang die je moest beoordelen.
Je zit aan de beoordelaarskant van een certificeringscampagne en keurt de rechten die je worden voorgelegd goed of trekt ze in.
My reviews
Waar de rol ophoudt
Jij beoordeelt toegang; jij draait de campagne niet. De systemen zijn van jou, het programma niet: geen risicoregister, geen compliancemodule, geen controlbibliotheek.
Werkt samen met
OPSSecuritymanagerNiets valt tussen wal en schip.Wees eigenaar van de operationele dag: de kwetsbaarheidswachtrij, incidenten van triage tot lessons learned, toegangscertificeringen, hardeningakkoorden en phishingrondes. Elk heeft een eigenaar, een datum en een record erachter.
TRIAGESecurity-analistSneller onderzoeken, volledig herstellen.Triage vanuit de casewachtrij, en werk daarna in het incidentrecord: IOC's, bewijs en tijdlijn terwijl je bezig bent. Kijk of dit al eerder gebeurde en geef de fix door als taak met een datum.
BCDRPManager bedrijfscontinuïteitEen plan dat je testte. Niet een plan dat je schreef.Proceseigenaren die nooit inloggen moeten toch de impactvragenlijst beantwoorden. Baken de BIA af als campagne, schrijf de plannen erachter en test ze volgens schema, met bevindingen bij elke run.
Klaar om verder te gaan
dan klassieke GRC?
14 dagen gratis proberen. Geen creditcard. Cloud of on-premises.