Start herejourney

Use this if

प्रारंभिक निष्कर्षों को स्पष्ट मेट्रिक्स, स्वामित्व और रिपोर्टिंग के साथ एक दोहराए जाने योग्य सुरक्षा कार्यक्रम में परिवर्तित करें।

Audience: सुरक्षा कार्यक्रम के मालिक और इंजीनियरिंग प्रबंधकTypical time: पहले 30 दिन

Start here

Step 7 of 7

Recommended

पहले सप्ताह के निष्कर्षों को निर्यात करें ताकि आप एक मापने योग्य आधार रेखा स्थापित कर सकें।
ट्राइएज ताल, एसएलए मेट्रिक्स और अपवाद शासन पर सहमत हों।
नियंत्रित चरणों में ऑनबोर्ड करने के लिए अगली स्कैनर सतह चुनें।

चरण 1

एक पॉइंट-इन-टाइम रिकॉर्ड बनाएं ताकि भविष्य के सुधारों को निष्पक्ष रूप से मापा जा सके।

What success looks like

अनसुलझे महत्वपूर्ण निष्कर्षों को दिन-शून्य आधार रेखा के रूप में रिकॉर्ड करें।

चरण 2

तदर्थ प्रतिक्रिया से एक निर्धारित ऑपरेटिंग मॉडल की ओर बढ़ें।

What success looks like

दमन और अपवादों के लिए स्वीकृति मानदंड परिभाषित करें।

चरण 3

गुणवत्ता, स्वामित्व और रिपोर्टिंग अनुशासन को बनाए रखते हुए कवरेज का विस्तार करें।

नियंत्रित चरणों में नए रिपॉजिटरी और क्लाउड खाते जोड़ें।
रुझान, जोखिम गतिविधि और एसएलए स्वास्थ्य के लिए कार्यकारी रिपोर्टिंग सक्षम करें।
जैसे-जैसे कवरेज बढ़ता है, कुंजी रोटेशन और एक्सेस नियंत्रण की मासिक समीक्षा करें।

What success looks like

जैसे-जैसे कवरेज बढ़ता है, कुंजी रोटेशन और एक्सेस नियंत्रण की मासिक समीक्षा करें।

बेसलाइन मेट्रिक्स का दस्तावेजीकरण किया जाता है और हितधारकों के साथ समीक्षा की जाती है।
आवर्ती ट्राइएज और उपचारात्मक समीक्षा बैठकें निर्धारित की जाती हैं।