Start herejourney

Use this if

Convertissez les résultats initiaux en un programme de sécurité reproductible avec des mesures, une propriété et des rapports clairs.

Audience: Propriétaires de programmes de sécurité et responsables de l'ingénierieTypical time: Premiers 30 jours

Start here

Step 7 of 7

Recommended

Exportez les résultats de la première semaine afin que vous puissiez établir une référence mesurable.
Aconvenez de la cadence de triage et du SLA métriques et gouvernance des exceptions.
Choisissez les prochaines surfaces du scanner à intégrer dans des phases contrôlées.

Étape 1

Créez un enregistrement à un moment donné afin que les améliorations futures puissent être mesurées objectivement.

Exportez la distribution de gravité initiale et les décomptes ouverts.
Étiqueter les lacunes de contrôle récurrentes par système ou domaine.
Enregistrez les découvertes critiques non résolues comme référence au jour zéro.

What success looks like

Enregistrez les découvertes critiques non résolues comme référence au jour zéro.

Étape 2

Passez d'une réponse ad hoc à un modèle opérationnel planifié.

Organisez une réunion de tri hebdomadaire avec les propriétaires de sécurité et de services.
Publiez les mesures de respect des SLA et de vieillissement des mesures correctives.
Définissez les critères d'acceptation pour les suppressions et les exceptions.

What success looks like

Définissez les critères d'acceptation pour les suppressions et les exceptions.

Étape 3

Étendez la couverture tout en préservant la qualité, la propriété et la discipline de reporting.

Ajoutez de nouveaux référentiels et comptes cloud dans des phases contrôlées.
Activez les rapports exécutifs sur les tendances, l’évolution des risques et l’état des SLA.
Examinez mensuellement la rotation des clés et les contrôles d’accès à mesure que la couverture augmente.

What success looks like

Examinez mensuellement la rotation des clés et les contrôles d’accès à mesure que la couverture augmente.

Les métriques de base sont documentées et examinées avec les parties prenantes.
Des réunions récurrentes de triage et d’examen des mesures correctives sont programmées.