Według roli · Menedżer IT
Załatane to deklaracja. Hardening to skan.
Inwentaryzacja jest aktualna w dniu eksportu. Tutaj rejestr żyje dalej, wyjątki są spisanymi decyzjami, a każdy system jest skanowany wobec swojego baseline'u dodatkiem do hardeningu.
Co to zastępuje
- Inwentaryzacja była aktualna w dniu, w którym ktoś ją wyeksportował.
- „Załatane” znaczy tyle, że ktoś powiedział to na statusie.
- Ustawienie wraca do domyślnego, a pierwszy zauważa to audyt.
Co tu robisz
- 1Prowadź rejestr aktywów i procesów.Twórz, edytuj i wycofuj sprzęt, oprogramowanie i usługi, a każda pozycja pokazuje źródło, z którego została wykryta.Asset register
- 2Przeskanuj system wobec jego baseline'u.Dodatek do hardeningu uruchamia sprawdzenia i wypisuje każde niezaliczone sprawdzenie ze szczegółem, per system. Wymaga licencji.Hardening scans
- 3Rozstrzygnij wyjątek spisanym uzasadnieniem.Sprawdzenie, które nigdy nie przejdzie, dostaje decyzję i właściciela, zamiast świecić na czerwono bez końca.Hardening exceptions
- 4Powtórz skan i odczytaj dryf.Cykliczne skany, alerty tożsamości i wnioski AI w systemie zarządzanym pokazują, co się ruszyło od ostatniego przejścia.Managed systems
- 5Zamień podatność w zadanie łatania.Przeczytaj kolejkę, załóż zadanie, doprowadź je do końca. Kolejka jest tylko do odczytu, zadanie nie.Tasks
- 6Potwierdź dostępy, o które Cię poproszono.Siedzisz po stronie recenzenta w kampanii certyfikacji, zatwierdzając albo odbierając uprawnienia, które Ci podsunięto.My reviews
Co się zmienia
- Siedem zakładek na system zarządzany: setup, konfiguracja, skany, ustalenia, wyjątki, alerty tożsamości, wnioski AI.
- Sprawdzenie baseline'u to zdane albo niezdane, z datą skanu, który je dał.
- Każde aktywo pokazuje źródło, z którego zostało wykryte, wraz z datą.
Asset registerHardening baselinesScan findingsHardening exceptionsManaged systemsAccess certificationPatch tasks
Gdzie rola się kończy
Przeglądasz dostępy, ale nie prowadzisz kampanii. Systemy są Twoje, program nie: bez rejestru ryzyk, bez modułu compliance, bez biblioteki kontroli.
Współpracuje z
- Menedżer ds. bezpieczeństwaProwadzisz dzień operacyjny: kolejkę podatności, incydenty od triage'u po wnioski, certyfikacje dostępów, akceptacje wyjątków hardeningu i rundy phishingowe. Każde ma właściciela, datę i zapis, który za nim stoi.OPS
- Analityk bezpieczeństwaTriage z kolejki spraw, a potem życie w zapisie incydentu: IOC, dowody i oś czasu na bieżąco. Sprawdź, czy to się już zdarzyło, i przekaż naprawę dalej jako zadanie z terminem.TRIAGE
- Menedżer ciągłości działaniaWłaściciele procesów, którzy nigdy się nie logują, i tak muszą wypełnić kwestionariusz wpływu. Zaplanuj BIA jako kampanię, napisz stojące za nią plany i testuj je w harmonogramie, z ustaleniami przy każdym przebiegu.BCDRP
Gotowi wyjść
poza przestarzały GRC?
14 dni za darmo. Bez karty kredytowej. Chmura lub on-premises.