ここから開始journey
該当する場合
最初の調査結果を、明確なメトリクス、所有権、レポートを備えた再現可能なセキュリティ プログラムに変換します。
対象読者: セキュリティプログラムオーナーおよびエンジニアリングマネージャー所要時間の目安: 最初30 日間
ここから開始
Step 7 of 7
1
2
3
4
5
6
7
開始前に
- 最初の週の所見をエクスポートして、測定可能なベースラインを確立できます。
- Aトリアージの頻度、SLA メトリクス、および例外ガバナンスについて同意します。
- 制御されたフェーズでオンボードする次のスキャナー サーフェスを選択します。
今すぐ実行
1
ステップ 1
ベースライン リスク スナップショットをキャプチャします
将来の改善を客観的に測定できるように、特定時点のレコードを作成します。
- Eエクスポートの初期重大度分布と未解決の所見数をエクスポートします。
- システムまたはドメインごとに繰り返し発生する制御のギャップをタグ付けします。
- 未解決の重要な調査結果をデイゼロベースラインとして記録します。
成功の基準
未解決の重要な調査結果をデイゼロベースラインとして記録します。
2
ステップ 2
トリアージと修復を標準化しますケイデンス
アドホックな応答からスケジュールされた運用に移行しますモデル.
- Rセキュリティおよびサービス所有者との毎週のトリアージ ミーティングを実行します。
- SLA 遵守と修復の経年劣化メトリクスを公開します。
- 抑制と例外の受け入れ基準を定義します。
成功の基準
抑制と例外の受け入れ基準を定義します。
3
ステップ 3
同じコントロールとの統合をスケールする
品質、所有権、レポート規律を維持しながら対象範囲を拡大します。
- 管理された環境に新しいリポジトリとクラウド アカウントを追加します。フェーズ。
- 傾向、リスクの動き、SLA の健全性に関するエグゼクティブ レポートを有効にします。
- 対象範囲が拡大するにつれて、キーのローテーションとアクセス制御を毎月確認します。
成功の基準
対象範囲が拡大するにつれて、キーのローテーションとアクセス制御を毎月確認します。
成功の基準
- ベースラインの指標が文書化され、関係者とともにレビューされます。
- トリアージと修復レビュー会議が定期的にスケジュールされています。