Bezpieczeństwo cybernetyczne
Cyberbezpieczeństwo: śledzenie zapasów i serii, sprzedaż i e-commerce, usługi i sprawozdawczość.
Challenges
- Wyniki testów penetracji pozostają w dokumentach raportów, a ich zamknięcie nigdy nie jest śledzane.
- Czas reagowania na zdarzenie nigdy nie jest mierzony.
- Kontynuujące monitorowanie subskrypcji i praca nad projektem łączą się.
- Umowa o zachowaniu poufności i udzielane prawa dostępu nie są rejestrowane.
Workflows
Projekt badania penetracji
- Podpisane są zakres i umowa o poufności oraz zapisywane są prawa dostępu.
- Wyniki są rejestrowane z poziomem ciężkości i przypisane właścicielowi.
- Wykrywane wyniki weryfikuje się i sporządza sprawozdanie z zamknięcia.
Monitoring subskrypcji i reakcji na incydenty
- Subskrypcja na monitorowanie ciągłe jest ustanowiona w ramach opłaty za okres.
- Kiedy zgłasza się incydent, zegar reagujący zaczyna działać.
- Zwalczanie limitu czasu wzbudza ostrzeżenie i SLA Raporty o wydajności.
Documents
- Faktura sprzedaży
- Umowa o poufności
- Znalezienie danych dotyczących podatności na zagrożenie
- Raport na temat reakcji na incydenty
Reports
- Wykrycie stanu i zamknięcie
- SLA wydajność zgodności
- Podział przychodów z subskrypcji i projektów
- Czas pracy pracownika
Metrics
- Znalezienie czasu zamknięcia
- SLA stopa zgodności
- Udział przychodów z subskrypcji
- Wariacja kosztów projektu
Compliance
- Norma zarządzania bezpieczeństwem informacji
- Umowa o przetwarzaniu danych
- Obowiązek powiadomienia o incydencie
- Kwkk
Glossary
- Wykrycie (wrażliwość)
- Pracowy rekord z poziomem ciężkości
- Czas reakcji na incydenty
- Czas odpowiedzi zaangażowany w umowę
- Kontynuuje monitorowanie
- Wyniki odnawialnej subskrypcji
- Umowa o poufności
- Wpis zezwolenia dołączony do dokumentu
Często zadawane pytania
Mogę śledzić zakończenie wyników?
Tak każde wykrycie jest przypisane właścicielowi z poziomem ciężkości i jego zamknięcie jest weryfikowane.
Mogę zmierzyć czas reagowania?
Tak czas od sprawozdania z zdarzenia do rozwiązania jest mierzony w stosunku do zobowiązania.
Czy mogę oddzielić przychody od subskrypcji od przychodów z projektu?
Tak monitorowanie subskrypcji i prace nad projektem są zgłaszane jako oddzielne linie przychodów.
Mogę połączyć dowody audytu z klientem?
Tak, raporty i pliki dowodowe są przechowywane w archiwie dokumentów zapisu klienta.
Czy mogę priorytetować wyniki według wagi?
Tak, każde wyniki są podniesione z poziomem ciężkości, a krytyczne wchodzą na szczyt listy priorytetów.
