Inizia quijourney

Usa questa guida se

Converti i risultati iniziali in un programma di sicurezza ripetibile con metriche, proprietà e informazioni chiare reporting.

Destinatari: Proprietari di programmi di sicurezza e responsabili tecniciTempo stimato: Primi 30 giorni

Inizia qui

Step 7 of 7

Consigliato

Esporta i risultati della prima settimana in modo da poter stabilire una linea di base misurabile.
Accetto la cadenza del triage, SLA metriche e governance delle eccezioni.
Scegli le superfici scanner successive da integrare in fasi controllate.

Passo 1

Crea un record puntuale in modo che i miglioramenti futuri possano essere misurati in modo obiettivo.

Esporta la distribuzione della gravità iniziale e i conteggi dei risultati aperti.
Tagga le lacune di controllo ricorrenti per sistema o dominio.
Registra i risultati critici irrisolti come base di riferimento del giorno zero.

Criteri di successo

Registra i risultati critici irrisolti come base di riferimento del giorno zero.

Passo 2

Passare dalla risposta ad hoc a un modello operativo pianificato.

Esegui una riunione di valutazione settimanale con i proprietari dei servizi e della sicurezza.
Pubblicare metriche di adesione e risoluzione degli SLA sull'invecchiamento.
Definire criteri di accettazione per soppressioni ed eccezioni.

Criteri di successo

Definire criteri di accettazione per soppressioni ed eccezioni.

Passo 3

Espandi la copertura preservando la qualità, la proprietà e la disciplina del reporting.

Aggiungi nuovi repository e account cloud in fasi controllate.
Ebilita il reporting esecutivo per tendenze, movimenti dei rischi e integrità degli SLA.
Esamina la rotazione delle chiavi e i controlli di accesso mensilmente man mano che la copertura aumenta.

Criteri di successo

Esamina la rotazione delle chiavi e i controlli di accesso mensilmente man mano che la copertura aumenta.