Patchet er en påstand. Herdet er en skanning.
En oversikt stemmer den dagen den ble eksportert. Her forblir registeret levende, unntak er skriftlige beslutninger, og hvert system skannes mot sin grunnlinje med herdingstillegget.
Hva dette erstatter
- Oversikten stemte den dagen noen eksporterte den.
- Patchet betyr at det ble sagt høyt på et statusmøte.
- En innstilling går tilbake til standard, og revisjonen finner det først.
Hva som endres
- Sju faner per administrert system: oppsett, konfigurasjon, skanninger, funn, unntak, identitetsvarsler, AI-innsikt.
- En grunnlinjekontroll er bestått eller ikke bestått, datert av skanningen som ga resultatet.
- Hver eiendel viser kilden den ble oppdaget fra, datert.
Hva du gjør her
- 1Ta eierskap til registeret over eiendeler og prosesser.
Opprett, rediger og fas ut hardware, software og tjenester, hver med kilden den ble oppdaget fra.
Asset register - 2Skann et system mot grunnlinjen.
Herdingstillegget kjører kontrollene og viser hver feil med detaljer, per system, hos en lisensiert kunde.
Hardening scans - 3Avgjør et unntak med skriftlig begrunnelse.
En kontroll som aldri vil bestå, får en beslutning og en eier i stedet for å forbli rød for alltid.
Hardening exceptions - 4Gjenta skanningen og les avviket.
Gjentakende skanninger, identitetsvarsler og AI-innsikt på et administrert system viser hva som har flyttet seg siden forrige runde.
Managed systems - 5Gjør en sårbarhet om til en patcheoppgave.
Les køen, opprett arbeidsoppgaven og eie den til den er ferdig: køen er skrivebeskyttet, oppgaven er det ikke.
Tasks - 6Sertifiser tilgangen du ble bedt om å gå gjennom.
Du sitter på gjennomgangssiden i en sertifiseringskampanje og godkjenner eller trekker tilbake rettighetene som legges fram for deg.
My reviews
Hvor rollen slutter
Du går gjennom tilgang; du driver ikke kampanjen. Systemene er dine, programmet er det ikke: ikke noe risikoregister, ingen compliance-modul, ikke noe kontrollbibliotek.
Jobber sammen med
OPSSikkerhetssjefIngenting faller mellom to stoler.Ta eierskap til den operative dagen: sårbarhetskøen, hendelser fra triage til lærdom, tilgangssertifiseringer, godkjenning av herding og phishing-runder. Alt har en eier, en dato og en post bak seg.
TRIAGESikkerhetsanalytikerUndersøk raskere, utbedre fullt ut.Triage fra sakskøen, og jobb deretter i hendelsesposten: IOC-er, dokumentasjon og tidslinje underveis. Sjekk om dette har skjedd før, og gi utbedringen videre som en datert oppgave.
BCDRPKontinuitetssjefEn plan du har testet. Ikke en plan du skrev.Prosesseiere som aldri logger inn, må likevel svare på konsekvensskjemaet. Avgrens BIA-en som en kampanje, skriv planene bak den og test dem etter plan, med funn knyttet til hver kjøring.
Klar til å gå
forbi klassisk GRC?
14 dagers gratis prøve. Ikke noe kort. Nettskyen eller on-premises.