Aplikacije za cyber sigurnost: portal s nalazima, ponude po obimu i web stranica firme

Mythex pravi klijentske i interne aplikacije za firmu za sigurnost iz opisa: portal s nalazima gdje se svaki nalaz kreće od otvorenog do ponovo testiranog, ponude po obimu za pentestove i revizije, pregled godišnjih obnova i web stranicu koja kupcima pokazuje šta dobijaju na kraju. Svaka aplikacija ima vlastitu bazu podataka i objavljuje se na link koji kontrolišete.

Počni graditi besplatno

Šta firmi za sigurnost treba između definisanja obima i ponovnog testiranja

Firma prodaje angažmane s čvrstim granicama. Definisanje obima utvrđuje šta je unutra, a šta van, pravila angažmana i potpisano odobrenje prethode svakom testiranju, rad se odvija u dogovorenom periodu, a rezultat je izvještaj o nalazima ocijenjenim prema ozbiljnosti. Onda kreće spori dio: klijent popravlja stvari, traži ponovno testiranje, popravlja još. Kad je izvještaj samo PDF poslan emailom, niko ne može reći koji kritični nalazi su još otvoreni tri mjeseca kasnije. Uz to idu ugovori o radu, rasporedi konsultanata koji trebaju dane za pisanje izvještaja, obuka o sigurnosnoj svijesti za osoblje klijenata i godišnji testovi koji dolaze s svakim ciklusom usklađenosti.

Nalazi praćeni po ozbiljnosti i statusu popravke
Izvještaji dostupni samo imenovanim osobama kod klijenta
Obim, pretpostavke i isključenja upisani u svaku ponudu
Potpisana odobrenja čuvana po angažmanu
Termini testiranja i dani za pisanje izvještaja u rasporedu
Datumi godišnjih obnova za ponovljene testove i revizije

Portal s nalazima umjesto PDF-a koji zastari

Svaki klijent vidi svoje angažmane, izvještaj i svaki nalaz s ozbiljnošću, zahvaćenim resursom i statusom: otvoren, u toku, popravljen, ponovo testiran. Osoblje klijenta ažurira popravke dok radi i traži ponovno testiranje s istog ekrana. Pristup imaju samo ljudi koje imenujete.

Napravi klijentski portal za moju firmu za cyber sigurnost. Svaka klijentska kompanija vidi samo svoje angažmane i nalaze (naslov, ozbiljnost, zahvaćeni resurs, status: otvoren, u toku, popravljen, ponovo testiran). Korisnici klijenta mogu mijenjati status i tražiti ponovno testiranje. Prijaviti se mogu samo pozvani imenovani korisnici.

Web stranica firme koja pokazuje šta se isporučuje

Svaku uslugu objasnite kroz to šta uključuje i šta klijent dobija: izvještaj, razgovor o nalazima, ponovno testiranje. Navedite tim i certifikate firme, industrije s kojima radite i anonimizovane studije slučaja, a na kraju obrazac za zahtjev za definisanje obima.

Napravi web stranicu za moju firmu za cyber sigurnost sa stranicama za pentestiranje web aplikacija, testiranje mreže, sigurnosne revizije i podršku za usklađenost. Svaka stranica navodi šta je uključeno i šta se isporučuje. Dodaj certifikate, anonimizovane studije slučaja i obrazac za zahtjev za definisanje obima.

Ponude po obimu s jasno navedenim pretpostavkama

Cijena se računa po obimu: broj aplikacija, IP opsezi, korisničke uloge, dani testiranja. Svaka ponuda navodi pretpostavke i isključenja, uz opcione stavke za ponovno testiranje i razgovor o nalazima, pa se razgovor „mislili smo da je staging uključen“ vodi prije angažmana, a ne tokom njega.

Napravi kalkulator ponuda za angažmane pentestiranja i revizija. Stavke po obimu (aplikacije, eksterni IP-ovi, interni hostovi, dani testiranja), odjeljak s pretpostavkama i isključenjima, opcione stavke za ponovno testiranje i razgovor o nalazima te datum važenja.

Cjevovod koji pamti sljedeći godišnji test

Pratite prilike po usluzi s procijenjenim danima, tehničkim i komercijalnim kontaktima i partnerom koji je preporučio klijenta. Godišnji testovi i revizije imaju datum dospijeća, pa kontaktirate klijenta prije nego što mu se postavi budžet.

Napravi CRM za moju firmu za sigurnost s prilikama (usluga, sažetak obima, procijenjeni dani, vrijednost, faza), kontaktima klijenata po ulozi, partnerima koji preporučuju i listom datuma godišnjih obnova sortiranom po sljedećem roku.

Rasporedi konsultanata s ugrađenim vremenom za izvještaje

Konsultante dodjeljujete po vještini za dogovorene termine testiranja, a dane za pisanje izvještaja rezervišete odmah nakon svakog testa. Testiranje bez vremena za pisanje je način na koji izvještaji kasne.

Napravi raspored konsultanata za moju sigurnosnu firmu. Angažmani imaju termin testiranja i period za pisanje izvještaja nakon njega. Dodijeli konsultante po vještini (web, infrastruktura, cloud) i označi ko je dvostruko zakazan.

Obuka o sigurnosnoj svijesti za osoblje klijenata

Kratki moduli o prijetnjama s kojima se osoblje klijenta zaista susreće, s kvizovima, certifikatima o završetku i izvještajem o završetku za svaku klijentsku kompaniju.

Napravi platformu za kurseve sigurnosne svijesti s kratkim modulima o phishingu, lozinkama i prijavljivanju incidenata, kvizom po modulu, certifikatima o završetku i izvještajem za svaku klijentsku kompaniju.

Čuvanje povjerljivosti nalaza klijenta

Lista nalaza je mapa slabosti klijenta, pa s portalom postupajte kao s osjetljivim podacima. Pozivajte samo imenovane korisnike, svaka klijentska kompanija neka ima odvojen prostor i zatražite od Mythexa uloge da konsultanti vide svoje angažmane, a korisnici klijenta svoje. Izvještaje čuvajte u privatnom fajl-prostoru, a ne u javnim linkovima. Mythex nema sigurnosne certifikate, pa klijentima opišite vaše kontrole, a ne tvrdite da platforma ima certifikat.

Pozivnice samo za imenovane korisnike
Odvojeni podaci za svaku klijentsku kompaniju
Privatno čuvanje izvještaja i dokaza

Prelazak s tabele za popravke

Uvezite nalaze iz posljednja dva ili tri izvještaja kao CSV, jedan red po nalazu, sa ozbiljnošću i resursom. Prvo pozovite jednog prijateljskog klijenta i prođite s njim kroz ažuriranje statusa. Kad zahtjevi za ponovno testiranje počnu stizati preko portala, zakazujte ih s iste liste.

Prompt od kojeg možete krenuti

Napravi klijentski portal za moju firmu za cyber sigurnost. Svaka klijentska kompanija se prijavljuje da vidi svoje angažmane, preuzimljive izvještaje i listu nalaza s ozbiljnošću, zahvaćenim resursom i statusom (otvoren, u toku, popravljen, ponovo testiran). Korisnici klijenta ažuriraju status i traže ponovna testiranja. Naši konsultanti vide sve klijente, privatno postavljaju izvještaje i zakazuju ponovna testiranja.

Pitanja

Mogu li klijenti pratiti popravke online?

Da. Svaki nalaz ima status koji korisnici klijenta mogu ažurirati, a zahtjev za ponovno testiranje vraća ga vašem timu. Obje strane vide istu listu otvorenih stavki.

Može li izvještaj vidjeti samo imenovana osoba kod klijenta?

Da. Tražite naloge samo po pozivu i pristup po kompaniji. Izvještaji se čuvaju u privatnom fajl-prostoru i mogu ih preuzeti samo korisnici s pristupom toj kompaniji.

Mogu li zasebno naplaćivati ponovna testiranja?

Da. Ponude i računi mogu imati ponovno testiranje kao vlastitu stavku, pa izjava o radu pokazuje je li uključeno ili se naplaćuje.

Moram li programirati?

Ne, iako mnogi sigurnosni timovi cijene što je kod pravi. Na Pro planu ga možete uređivati, izvesti i poslati na GitHub.

Koliko košta?

Free plan ne traži karticu i uključuje dnevne kredite. Pro košta $25 mjesečno za uređivanje koda, izvoz, GitHub, prilagođeni domen i više kredita.

Više načina za izradu uz AI

Mythex · Pricing · Izradite bilo šta uz AI · Šabloni za web stranice i aplikacije · Mythex u poređenju · Rječnik izrade aplikacija uz AI · Besplatni alati za izradu aplikacija uz AI · English