Приложения за консултантски фирми по киберсигурност: портал за открити проблеми, оферти по обхват и сайт на фирмата

Mythex създава клиентските и вътрешните приложения на фирма за сигурност по описание: портал за открити проблеми, в който всеки проблем минава от отворен към повторно проверен, оферти по обхват за пентестове и одити, конвейер, който следи годишните подновявания, и сайт, който показва на купувачите какво получават в края. Всяко приложение има собствена база данни и се публикува на линк, който контролирате.

Започни да строиш безплатно

Какво е нужно на консултантска фирма по сигурност между определянето на обхвата и повторната проверка

Консултантската фирма продава ангажименти с ясни граници. Определянето на обхвата фиксира какво е вътре и какво е извън него, правилата за работа и подписаното разрешение се искат преди всяко тестване, работата се извършва в уговорен прозорец и резултатът е доклад с открити проблеми, класирани по сериозност. След това започва бавната част: клиентът оправя нещата, иска повторна проверка и пак оправя други. Когато докладът е само PDF, изпратен по имейл, никой не може да каже кои критични проблеми още са отворени три месеца по-късно. Около това са договорите за работа, графиците на консултантите, които трябва да имат дни за писане на доклади, обучение по информираност за служителите на клиента и годишни тестове, които се повтарят с всеки цикъл на съответствие.

Открити проблеми, следени по сериозност и статус на отстраняване
Доклади, споделени само с посочени хора от клиента
Обхват, предположения и изключения, записани във всяка оферта
Подписани разрешения, съхранявани за всеки ангажимент
Прозорци за тестване и дни за писане на доклади в графика
Дати за годишно подновяване на повторни тестове и одити

Портал за открити проблеми вместо PDF, който остарява

Всеки клиент вижда своите ангажименти, доклада и всеки открит проблем със сериозност, засегнат актив и статус: отворен, в процес, отстранен, повторно проверен. Служителите на клиента обновяват отстраняването, докато работят, и заявяват повторна проверка от същия екран. Достъпът е ограничен до хората, които посочите.

Създай клиентски портал за моята консултантска фирма по киберсигурност. Всяка клиентска компания вижда само своите ангажименти и открити проблеми (заглавие, сериозност, засегнат актив, статус: отворен, в процес, отстранен, повторно проверен). Клиентските потребители могат да обновяват статуса и да заявяват повторна проверка. Само поканени посочени потребители могат да влизат.

Сайт на фирмата, който показва резултата

Обяснете всяка услуга според това какво включва и какво получава клиентът: доклад, разбор и повторна проверка. Посочете екипа и сертификатите на фирмата, отраслите, които обслужвате, и анонимизирани казуси, и завършете с формуляр за заявка за определяне на обхват.

Създай сайт за моята консултантска фирма по киберсигурност със страници за пентест на уеб приложения, мрежови тестове, одити за сигурност и поддръжка на съответствие, като всяка показва какво е включено и какво се предоставя. Добави сертификати, анонимизирани казуси и формуляр за заявка за определяне на обхвата.

Оферти по обхват с ясно записани предположения

Цената е според обхвата: брой приложения, IP диапазони, потребителски роли, дни за тестване. Всяка оферта изброява предположенията и изключенията, с незадължителни редове за повторна проверка и разбор, така че разговорът „мислехме, че staging е включен“ да се случи преди ангажимента, а не по време на него.

Създай калкулатор на оферти за пентест и одит. Редове по обхват (приложения, външни IP адреси, вътрешни хостове, дни за тестване), раздел с предположения и изключения, незадължителни редове за повторна проверка и разбор и дата на валидност.

Конвейер, който помни следващогодишния тест

Следете възможностите по услуга с оценени дни, технически и търговски контакти и партньора, който е препоръчал клиента. Годишните тестове и одити имат падеж, така че се свързвате с клиента, преди бюджетът му да е определен.

Създай CRM за моята фирма по сигурност с възможности (услуга, резюме на обхвата, оценени дни, стойност, етап), контакти на клиентите по роля, партньори, които препоръчват клиенти, и списък с дати за годишно подновяване, подреден по следващ падеж.

Графици на консултантите с вградено време за доклад

Назначавайте консултанти според уменията им в уговорените прозорци за тестване и резервирайте дни за писане на доклад веднага след всеки тест. Тестване без време за писане е причината докладите да закъсняват.

Създай график на консултантите за моята фирма по сигурност. Ангажиментите имат прозорец за тестване и период за писане на доклад след него. Назначавай консултанти според уменията (уеб, инфраструктура, облак) и маркирай всеки, който е на две места едновременно.

Обучение по информираност за служителите на клиента

Кратки модули за заплахите, с които действително се сблъскват служителите на клиента, с тестове, сертификати за завършване и отчет за завършване за всяка клиентска компания.

Създай платформа за обучение по информираност за сигурност с кратки модули за фишинг, пароли и докладване на инциденти, тест за всеки модул, сертификати за завършване и отчет за всяка клиентска компания.

Запазване в тайна на откритите проблеми на клиента

Списъкът с открити проблеми е карта на слабостите на клиента, затова третирайте портала като чувствителен. Канете само посочени потребители, дайте на всяка клиентска компания отделно пространство и поискайте от Mythex роли, така че консултантите да виждат своите ангажименти, а клиентските потребители – своите. Съхранявайте докладите в частно файлово хранилище, а не в публични линкове. Mythex не притежава сертификати за сигурност, затова описвайте на клиентите собствените си мерки за контрол, а не твърдете, че платформата е сертифицирана.

Покани само за посочени потребители
Отделни данни за всяка клиентска компания
Частно хранилище за доклади и доказателства

Преминаване от таблицата за отстраняване на проблеми

Импортирайте проблемите от последните си доклади като CSV, по един ред за всеки проблем, със сериозност и актив. Поканете първо един приятелски настроен клиент и го водете през обновяването на статуса. Когато заявките за повторна проверка започнат да идват през портала, планирайте ги от същия списък.

Заявка, от която да започнеш

Създай клиентски портал за моята консултантска фирма по киберсигурност. Всяка клиентска компания влиза, за да види своите ангажименти, докладите за изтегляне и списък с проблеми със сериозност, засегнат актив и статус (отворен, в процес, отстранен, повторно проверен). Клиентските потребители обновяват статуса и заявяват повторни проверки. Нашите консултанти виждат всички клиенти, качват докладите поверително и планират повторните проверки.

Въпроси

Клиентите могат ли да следят отстраняването онлайн?

Да. Всеки проблем има статус, който клиентските потребители могат да обновяват, а заявка за повторна проверка го връща към вашия екип. И двете страни виждат един и същ списък с отворени проблеми.

Може ли само определени хора от клиента да виждат доклада?

Да. Поискайте акаунти само по покана и достъп по компания. Докладите се съхраняват в частно файлово хранилище и може да се изтеглят само от потребители с достъп до тази компания.

Мога ли да таксувам повторните проверки отделно?

Да. Офертите и фактурите могат да имат повторна проверка като отделен ред, така че договорът за работа да показва дали тя е включена или се таксува.

Трябва ли да програмирам?

Не, макар че много екипи по сигурност оценяват, че кодът е истински. С Pro можете да го редактирате, експортирате и качите в GitHub.

Колко струва?

Безплатният план не изисква карта и включва дневни кредити. Pro струва 25 $ месечно за редактиране на кода, експорт, GitHub, собствен домейн и повече кредити.

Още начини за строене с ИИ

Mythex · Pricing · Създай всичко с ИИ · Шаблони за уебсайтове и приложения · Mythex в сравнение · Речник на създаването на приложения с ИИ · Безплатни инструменти за създаване на приложения с ИИ · English