Ніщо не загубиться між інструментами.

Що це заміняє

• Відповідальний живе в чаті, який до пʼятниці зникає у стрічці.
• Перегляд доступів раз на рік — таблиця, розіслана поштою дюжині керівників.
• Сканер щомісяця показує ту саму знахідку, і щомісяця суперечка починається спочатку.

Що ви робите тут

• 1Проведіть вразливість від тріажу до закриття.Чергу пріоритизуєте ви; робота з патчем виходить із неї як завдання з призначеним власником.Vulnerability management
• 2Призначте інцидент і доведіть його до закриття.Власник, критичність і строк живуть на інциденті; закриває його саме розбір із висновками.Incident journal
• 3Проведіть кампанію сертифікації доступів.Визначте системи, вирішіть по доступах масово, а перед підписом дайте скану аномалій підсвітити викиди.Access reviews
• 4Погоджуйте винятки гарденінгу, які піднімають команди.Скани бейзлайнів і знахідки збираються по системах; артефактом є письмове обґрунтування — на тенанті з ліцензією на модуль.Hardening systems
• 5Замовте фішинг-раунд для своїх команд.Пʼять кроків до запуску, далі воронка від «надіслано» до «скомпрометовано», читається по кожній людині.Security awareness
• 6Сформуйте вивантаження доказів для аудитора.Поруч із вивантаженням — цілісність ланцюга і зріз на дату: модуль, що йде з ліцензією на гарденінг.Evidence Lake

Що змінюється

• Кампанія сертифікації закривається масовими рішеннями, і за кожним погодженням стоїть скан аномалій.
• Фішинг-раунд рахує шість станів на людину — від «надіслано» до «скомпрометовано».
• Цілісність ланцюга і зріз на дату йдуть разом із вивантаженням доказів, із датою.

Де роль закінчується

Операції ведете ви, тенант — ні. Ролі й дозволи належать CISO, а інцидент ви закриваєте, але ніколи не видаляєте.