Patchad är ett påstående. Härdad är en skanning.
En inventering stämmer den dag den exporterades. Här förblir registret levande, undantag är skriftliga beslut och varje system skannas mot sin baslinje med härdningstillägget.
Vad det ersätter
- Inventeringen stämde den dag någon exporterade den.
- Patchad betyder att det sades högt på ett statusmöte.
- En inställning återgår till standard och revisionen hittar det först.
Vad som ändras
- Sju flikar per hanterat system: uppsättning, konfiguration, skanningar, fynd, undantag, identitetslarm, AI-insikter.
- En baslinjekontroll är godkänd eller underkänd, daterad av skanningen som gav resultatet.
- Varje tillgång visar källan den upptäcktes från, daterad.
Vad du gör här
- 1Äg registret över tillgångar och processer.
Skapa, redigera och avveckla hårdvara, mjukvara och tjänster, var och en med källan den upptäcktes från.
Asset register - 2Skanna ett system mot dess baslinje.
Härdningstillägget kör kontrollerna och listar varje fel med detaljer, per system, hos en licensierad kund.
Hardening scans - 3Avgör ett undantag med skriftlig motivering.
En kontroll som aldrig kommer att gå igenom får ett beslut och en ägare i stället för att förbli röd för alltid.
Hardening exceptions - 4Upprepa skanningen och läs avvikelsen.
Återkommande skanningar, identitetslarm och AI-insikter på ett hanterat system visar vad som flyttat sig sedan förra varvet.
Managed systems - 5Gör en sårbarhet till en patchuppgift.
Läs kön, skapa arbetsuppgiften och äg den tills den är klar: kön är skrivskyddad, uppgiften är det inte.
Tasks - 6Certifiera den åtkomst du ombetts granska.
Du sitter på granskarsidan i en certifieringskampanj och godkänner eller återkallar de behörigheter som läggs fram för dig.
My reviews
Var rollen slutar
Du granskar åtkomst; du driver inte kampanjen. Systemen är dina, programmet är det inte: inget riskregister, ingen compliance-modul, inget kontrollbibliotek.
Arbetar med
OPSSäkerhetschefInget faller mellan stolarna.Äg den operativa dagen: sårbarhetskön, incidenter från triage till lärdomar, behörighetscertifieringar, godkännanden av härdning och nätfiskeomgångar. Allt har en ägare, ett datum och en post bakom sig.
TRIAGESäkerhetsanalytikerUtred snabbare, åtgärda helt.Triage från ärendekön och sedan arbete i incidentposten: IOC:er, belägg och tidslinje medan du går. Kolla om det hänt förut och lämna vidare åtgärden som en daterad uppgift.
BCDRPKontinuitetschefEn plan du har testat. Inte en plan du skrev.Processägare som aldrig loggar in måste ändå besvara konsekvensformuläret. Avgränsa BIA:n som en kampanj, skriv planerna bakom den och testa dem enligt schema, med fynd kopplade till varje körning.
Redo att gå
bortom klassisk GRC?
14 dagars gratis provperiod. Inget kort. Molnet eller on-premises.