За роллю · ІТ-менеджер
Пропатчено — це заява. Гарденінг — це скан.
Інвентаризація точна рівно того дня, коли її вивантажили. Тут реєстр живий, винятки — письмові рішення, а кожну систему сканують проти її бейзлайну модулем гарденінгу.
Що це заміняє
- Інвентаризація була точною того дня, коли її хтось вивантажив.
- «Пропатчено» означає, що це вголос сказали на статус-зустрічі.
- Налаштування зʼїжджає назад у дефолт, і першим це знаходить аудит.
Що ви робите тут
- 1Ведіть реєстр активів і процесів.Створюйте, редагуйте і виводьте з експлуатації залізо, софт і сервіси — кожен показує джерело, з якого його виявили.Asset register
- 2Проскануйте систему проти її бейзлайну.Модуль гарденінгу проганяє перевірки і перелічує кожен провал із деталями, по кожній системі, на ліцензованому тенанті.Hardening scans
- 3Ухваліть рішення щодо винятку з письмовим обґрунтуванням.Перевірка, яка ніколи не пройде, отримує рішення і власника замість вічного червоного.Hardening exceptions
- 4Повторіть скан і прочитайте дрейф.Повторювані скани, алерти щодо ідентичностей та AI-висновки на керованій системі показують, що зрушило з минулого разу.Managed systems
- 5Перетворіть вразливість на задачу з патчем.Прочитайте чергу, створіть завдання, доведіть до кінця: черга лише для читання, задача — ні.Tasks
- 6Підтвердіть доступи, які вам дали на перегляд.Ви сидите на боці рецензента кампанії сертифікації і погоджуєте або відкликаєте доступи, покладені перед вами.My reviews
Що змінюється
- Сім вкладок на кожну керовану систему: налаштування, конфігурація, скани, знахідки, винятки, алерти ідентичностей, AI-висновки.
- Перевірка бейзлайну — це пройдено або провалено, з датою скану, який це дав.
- Кожен актив показує джерело, з якого його виявили, і дату.
Asset registerHardening baselinesScan findingsHardening exceptionsManaged systemsAccess certificationPatch tasks
Де роль закінчується
Доступи ви переглядаєте, але кампанію не ведете. Системи ваші, програма — ні: без реєстру ризиків, без комплаєнсу, без бібліотеки контролів.
Працює з
- Менеджер з безпекиВаш операційний день: черга вразливостей, інциденти від тріажу до розбору, сертифікації доступів, погодження винятків гарденінгу і фішинг-раунди. У кожного є власник, дата і запис, що лишається по ньому.OPS
- Аналітик з безпекиТріаж із черги кейсів, а далі життя всередині запису інциденту: IOC, докази і таймлайн — по ходу. Перевірте, чи це вже було, і передайте виправлення далі задачею з датою.TRIAGE
- Менеджер безперервності бізнесуВласники процесів, які ніколи не заходять у платформу, все одно мають відповісти на опитувальник впливу. Визначте охоплення BIA як кампанію, напишіть плани під нею і тестуйте їх за розкладом — знахідки кріпляться до кожного прогону.BCDRP
Готові вийти
за межі застарілого GRC?
14 днів безкоштовно. Без кредитної картки. Хмара або on-premises.