Commencer icijourney

Utilisez ceci si

Convertissez les résultats initiaux en un programme de sécurité reproductible avec des mesures, une propriété et des rapports clairs.

Public visé: Propriétaires de programmes de sécurité et responsables de l'ingénierieDurée estimée: Premiers 30 jours

Commencer ici

Step 7 of 7

Recommandé

Exportez les résultats de la première semaine afin que vous puissiez établir une référence mesurable.
Aconvenez de la cadence de triage et du SLA métriques et gouvernance des exceptions.
Choisissez les prochaines surfaces du scanner à intégrer dans des phases contrôlées.

Étape 1

Créez un enregistrement à un moment donné afin que les améliorations futures puissent être mesurées objectivement.

Exportez la distribution de gravité initiale et les décomptes ouverts.
Étiqueter les lacunes de contrôle récurrentes par système ou domaine.
Enregistrez les découvertes critiques non résolues comme référence au jour zéro.

Critères de réussite

Enregistrez les découvertes critiques non résolues comme référence au jour zéro.

Étape 2

Passez d'une réponse ad hoc à un modèle opérationnel planifié.

Organisez une réunion de tri hebdomadaire avec les propriétaires de sécurité et de services.
Publiez les mesures de respect des SLA et de vieillissement des mesures correctives.
Définissez les critères d'acceptation pour les suppressions et les exceptions.

Critères de réussite

Définissez les critères d'acceptation pour les suppressions et les exceptions.

Étape 3

Étendez la couverture tout en préservant la qualité, la propriété et la discipline de reporting.

Ajoutez de nouveaux référentiels et comptes cloud dans des phases contrôlées.
Activez les rapports exécutifs sur les tendances, l’évolution des risques et l’état des SLA.
Examinez mensuellement la rotation des clés et les contrôles d’accès à mesure que la couverture augmente.

Critères de réussite

Examinez mensuellement la rotation des clés et les contrôles d’accès à mesure que la couverture augmente.

Les métriques de base sont documentées et examinées avec les parties prenantes.
Des réunions récurrentes de triage et d’examen des mesures correctives sont programmées.