Sınırları belli değerlendirme
Varlıklar, erişim izinleri ve izin verilen yöntemler başlamadan belirlenir.
Siber Güvenlik Değerlendirmesi ve Güçlendirme
Önerilen hizmet: tanımlı güvenlik risklerini değerlendirin ve bulguları öncelikli, incelenebilir iyileştirmelere dönüştürün.
İhtiyaçlarınıza göre belirlenen kapsam
Önerilen çalışma açıkça kapsama alınan sistem ve kontrollere odaklanır. Erişim, yapılandırma ve işletim uygulamalarını inceleyerek acil düzeltmeleri uzun vadeli iyileştirmelerden ayırabilir. Bir sertifika veya olay yaşanmayacağı garantisi değildir.
Kapsama alınabilecek çalışmalar
Kontrol incelemesi
Seçilen kimlik, yapılandırma, güncelleme ve kayıt uygulamaları incelenir.
İyileştirme planı
Bulgular için öncelik, sorumlu ve doğrulama yöntemi atanır.
Önerilen teslimatlar
Değerlendirme bulguları
Bağlam ve risk önceliği içeren belgelenmiş gözlemler.
İyileştirme listesi
Uygulanabilir değişiklikler, sorumlular ve bağımlılıklar.
Doğrulama kaydı
Kapsamdaki kontrollerin yeniden incelenmesine ait kanıtlar.
Uygun kullanım alanları
Yeni ortamı inceleme
İyileştirme programı hazırlama
Erişim ve yapılandırma uygulamalarını kontrol etme
Keşiften devre kadar
1. Yazılı kapsam ve yetkilendirme. 2. Seçilen kontrollerin incelemesi. 3. Sistem sahipleriyle önceliklendirme. 4. Onaylanan değişiklikler ve yeniden kontrol.
Teslimat nasıl değerlendirilebilir?
Kabul, belirlenen değerlendirme kapsamını ve tamamlanan işler için kanıtları doğrular. Sızma testi, sürekli izleme ve olay müdahalesi ayrı ve açık kapsam gerektirir.
Başlamadan önce sorular
İşletmeniz için sonraki adımı tanımlayın
Mevcut sistemlerinizi, ele almak istediğiniz sorunu ve önemli kısıtları paylaşın. Odaklı bir ihtiyaç özeti uygulanabilir kapsamı belirlemeye yardımcı olur.
Keşfetmeye devam edin
Bir sonraki adımınız için hizmetleri ve çözüm konseptlerini inceleyin.