Corrigido é uma afirmação. Reforçado é uma análise.
Um inventário está certo no dia em que foi exportado. Aqui o registo mantém-se vivo, as exceções são decisões escritas e cada sistema é analisado face à sua base com o add-on de hardening.
O que isto substitui
- O inventário estava certo no dia em que alguém o exportou.
- Corrigido significa que alguém o disse em voz alta numa reunião de ponto de situação.
- Uma configuração volta ao valor por omissão e a auditoria descobre-o primeiro.
O que muda
- Sete separadores por sistema gerido: configuração inicial, configuração, análises, constatações, exceções, alertas de identidade, observações de IA.
- Uma verificação de base passa ou falha, datada pela análise que a produziu.
- Cada ativo mostra a fonte de onde foi descoberto, com data.
O que faz aqui
- 1Assuma o registo de ativos e processos.
Crie, edite e retire hardware, software e serviços, cada um com a fonte de onde foi descoberto.
Asset register - 2Analise um sistema face à sua base.
O add-on de hardening executa as verificações e lista cada falha com detalhe, por sistema, num tenant licenciado.
Hardening scans - 3Decida uma exceção com justificação escrita.
Uma verificação que nunca vai passar recebe uma decisão e um responsável, em vez de ficar vermelha para sempre.
Hardening exceptions - 4Repita a análise e leia o desvio.
Análises recorrentes, alertas de identidade e observações de IA num sistema gerido mostram o que mudou desde a última passagem.
Managed systems - 5Transforme uma vulnerabilidade numa tarefa de correção.
Leia a fila, crie o item de trabalho e assuma-o até ao fim: a fila é só de leitura, a tarefa não.
Tasks - 6Certifique os acessos que lhe pediram para rever.
Está do lado do revisor numa campanha de certificação, aprovando ou revogando as permissões que lhe apresentam.
My reviews
Onde a função termina
Revê acessos; não conduz a campanha. Os sistemas são seus, o programa não: sem registo de riscos, sem módulo de conformidade, sem biblioteca de controlos.
Trabalha com
OPSGestor de segurançaNada fica esquecido pelo caminho.Assuma o dia operacional: a fila de vulnerabilidades, os incidentes da triagem às lições aprendidas, as certificações de acesso, as aprovações de hardening e as rondas de phishing. Cada um tem responsável, data e registo.
TRIAGEAnalista de segurançaInvestigar mais depressa, corrigir por completo.Faça a triagem na fila de casos e depois trabalhe no registo do incidente: IOC, evidências e cronologia à medida que avança. Veja se já aconteceu antes e passe a correção como tarefa com data.
BCDRPGestor de continuidade do negócioUm plano que testou. Não um plano que escreveu.Donos de processos que nunca entram têm na mesma de responder ao questionário de impacto. Delimite a BIA como campanha, escreva os planos por trás dela e teste-os em calendário, com constatações em cada execução.
Pronto para ir
além do GRC tradicional?
14 dias de teste gratuito. Sem cartão. Cloud ou on-premises.