BLACKSHIELD

Guida pubblica

Cosa fare dopo i primi risultati

Converti i risultati iniziali in un programma di sicurezza ripetibile con metriche, proprietà e informazioni chiare reporting. Pubblico: Proprietari di programmi di sicurezza e responsabili tecnici. Tempo medio di configurazione: Primi 30 giorni.

Start herejourney

Use this if

Converti i risultati iniziali in un programma di sicurezza ripetibile con metriche, proprietà e informazioni chiare reporting.

Audience
Proprietari di programmi di sicurezza e responsabili tecnici
Typical time
Primi 30 giorni

Start here

Step 6 of 6

Recommended
1
2
3
4
5
6

Prima di iniziare

  • Esporta i risultati della prima settimana in modo da poter stabilire una linea di base misurabile.
  • Accetto la cadenza del triage, SLA metriche e governance delle eccezioni.
  • Scegli le superfici scanner successive da integrare in fasi controllate.

Do this now

Passo 1

Acquisisci la tua istantanea del rischio di base

Crea un record puntuale in modo che i miglioramenti futuri possano essere misurati in modo obiettivo.

  • Esporta la distribuzione della gravità iniziale e i conteggi dei risultati aperti.
  • Tagga le lacune di controllo ricorrenti per sistema o dominio.
  • Registra i risultati critici irrisolti come base di riferimento del giorno zero.

What success looks like

Registra i risultati critici irrisolti come base di riferimento del giorno zero.

Apri report · Sign-in required

Passo 2

Standardizza la cadenza di triage e risoluzione

Passare dalla risposta ad hoc a un modello operativo pianificato.

  • Esegui una riunione di valutazione settimanale con i proprietari dei servizi e della sicurezza.
  • Pubblicare metriche di adesione e risoluzione degli SLA sull'invecchiamento.
  • Definire criteri di accettazione per soppressioni ed eccezioni.

What success looks like

Definire criteri di accettazione per soppressioni ed eccezioni.

Pacchetto Report Executive: MTTR, Trend di Rischio e SLA

Passo 3

Scala le integrazioni con lo stesso controlli

Espandi la copertura preservando la qualità, la proprietà e la disciplina del reporting.

  • Aggiungi nuovi repository e account cloud in fasi controllate.
  • Ebilita il reporting esecutivo per tendenze, movimenti dei rischi e integrità degli SLA.
  • Esamina la rotazione delle chiavi e i controlli di accesso mensilmente man mano che la copertura aumenta.

What success looks like

Esamina la rotazione delle chiavi e i controlli di accesso mensilmente man mano che la copertura aumenta.

Deploy the Cloud Scanner on AWS

What success looks like

  • Le metriche di base sono documentate e riviste con le parti interessate.
  • Sono pianificate riunioni ricorrenti di valutazione di triage e correzione.
Cosa fare dopo i primi risultati | BlackShield Docs