Кибербезопасность
Кибербезопасность: запасы и серийные номера, продажи и e-commerce, сервис и отчёты.
Challenges
- Находки пентеста остаются в файле отчёта, их закрытие не отслеживается.
- Обещанное время реагирования на инциденты не измеряется.
- Подписка на постоянный мониторинг и проектные работы смешиваются.
- Соглашение о конфиденциальности и выданные права доступа не фиксируются.
Workflows
Проект тестирования на проникновение
- Подписываются объём работ и соглашение о конфиденциальности, фиксируются права доступа.
- Находки фиксируются с уровнем критичности и назначаются ответственному.
- Закрытые находки проверяются, формируется отчёт о закрытии.
Подписка на мониторинг и реагирование на инциденты
- Подписка на постоянный мониторинг задаётся с периодической платой.
- С момента сообщения об инциденте начинается отсчёт времени реакции.
- Превышение срока вызывает предупреждение, показатели SLA попадают в отчёт.
Documents
- Счёт на продажу
- Соглашение о конфиденциальности
- Запись находки (уязвимости)
- Отчёт о реагировании на инцидент
Reports
- Статус находок и их закрытие
- Показатели соблюдения SLA
- Разделение выручки от подписок и проектов
- Отработанное время по сотрудникам
Metrics
- Время закрытия находок
- Доля соблюдения SLA
- Доля выручки от подписок
- Отклонение себестоимости проекта
Compliance
- Стандарт управления информационной безопасностью
- Соглашение об обработке данных
- Обязанность уведомлять об инцидентах
- KVKK (защита персональных данных)
Glossary
- Находка (уязвимость)
- Рабочая запись с уровнем критичности
- Время реагирования на инцидент
- Договорное время реакции
- Постоянный мониторинг
- Периодический счёт по подписке
- Соглашение о конфиденциальности
- Запись разрешения, привязанная к документу
Часто задаваемые вопросы
Могу ли я отслеживать закрытие находок?
Да, каждая находка назначается ответственному с уровнем критичности, закрытие проверяется.
Могу ли я измерять время реакции?
Да, время от сообщения об инциденте до решения измеряется против обязательства.
Могу ли я разделить выручку от подписок и проектов?
Да, подписка на мониторинг и проектные работы отражаются отдельными строками выручки.
Могу ли я привязать аудиторские доказательства к клиенту?
Да, отчёты и файлы доказательств хранятся в архиве документов карточки клиента.
Могу ли я приоритизировать выявленные уязвимости по уровню критичности?
Да, каждая находка регистрируется с уровнем критичности; критические поднимаются в начало списка приоритетов.
