Ingenting faller mellom to stoler.
Ta eierskap til den operative dagen: sårbarhetskøen, hendelser fra triage til lærdom, tilgangssertifiseringer, godkjenning av herding og phishing-runder. Alt har en eier, en dato og en post bak seg.
Hva dette erstatter
- Eierskapet lever i en chattråd som har rullet vekk innen fredag.
- Rettighetsgjennomganger sendes ut én gang i året, som et regneark sendt til tolv ledere.
- Skanneren melder det samme funnet hver måned, og diskusjonen starter på nytt hver måned.
Hva som endres
- Én sertifiseringskampanje lukkes med samlede avgjørelser og en avvikskanning bak hver godkjenning.
- En phishing-runde poengsetter seks tilstander per person, fra sendt til kompromittert.
- Kjedeintegritet og en visning på et gitt tidspunkt følger dokumentasjonseksporten, datert.
Hva du gjør her
- 1Ta en sårbarhet fra triage til lukket.
Køen er din å omprioritere; patchearbeidet forlater den som en arbeidsoppgave med en eier.
Vulnerability management - 2Tildel en hendelse og hold den til den er lukket.
Eier, alvorlighetsgrad og frist sitter på hendelsen; rapporten med lærdom er det som lukker den.
Incident journal - 3Kjør en kampanje for tilgangssertifisering.
Avgrens systemene, avgjør rettigheter samlet og la avvikskanningen flagge avvikene før du godkjenner.
Access reviews - 4Godkjenn unntakene fra herding som teamene dine ber om.
Grunnlinjeskanninger og funn samles per system; den skriftlige begrunnelsen er artefakten, hos en kunde med lisens for tillegget.
Hardening systems - 5Bestill en phishing-runde for teamene dine.
Fem steg til start, deretter trakten fra sendt til kompromittert, lest per person.
Security awareness - 6Lag dokumentasjonseksporten til revisoren.
Kjedeintegritet og en visning på et gitt tidspunkt ligger ved siden av eksporten: et tillegg oppå herdingslisensen.
Evidence Lake
Hvor rollen slutter
Du driver driften; kunden er ikke din. Roller og rettigheter ligger hos CISO-en, og en hendelse kan du lukke, men aldri slette.
Jobber sammen med
SOCSOC-sjefVakten slutter. Konteksten gjør det ikke.Kontinuitet er SOC-ens vanskeligste problem; den dør klokka sju om morgenen. Vaktplan, eskalering, arbeidsbelastning og en signert overlevering holder den i live. Saker og hendelsesposter er dine å lukke — eller slette.
ASSETSIT-sjefPatchet er en påstand. Herdet er en skanning.En oversikt stemmer den dagen den ble eksportert. Her forblir registeret levende, unntak er skriftlige beslutninger, og hvert system skannes mot sin grunnlinje med herdingstillegget.
AWARENESSSjef for sikkerhetsbevissthetSendt, åpnet, klikket, rapportert. Alle fire, per person.Opplæring som bare når dem med pålogging, er ikke et program. Moduler skriver du selv, påmelding skjer per avdeling, og phishing kjører etter en gjentakende plan, lest per mottaker i stedet for som én rate for hele selskapet.
Klar til å gå
forbi klassisk GRC?
14 dagers gratis prøve. Ikke noe kort. Nettskyen eller on-premises.