Küberturvalisuse nõustamise rakendused: leidude portaal, täpsed pakkumised ja ettevõtte veebileht

Mythex ehitab turvanõustamisettevõtte kliendile suunatud ja tagaruumi rakendused kirjelduse põhjal: leidude portaal, kus iga leid liigub avatust kuni uuesti testitud staatuseni, täpsustatud pakkumised pentestidele ja audititele, müügitoru, mis jälgib aastaseid uuendusi, ning veebileht, mis näitab ostjatele, mida nad lõpus saavad. Igal rakendusel on oma andmebaas ja see avaldatakse lingina, mida teie kontrollite.

Alusta ehitamist tasuta

Mida turvanõustamisettevõte vajab ulatuse määramisest uuestitestimiseni

Nõustamisettevõte müüb kindlate piiridega tööd. Ulatuse määramine paneb paika, mis on sees ja mis väljas, testimise reeglid ja allkirjastatud loa enne ükskõik millist testimist, töö toimub kokkulepitud ajaaknas ning tulemuseks on raport leidudest, mis on hinnatud raskusastme järgi. Seejärel algab aeglane osa: klient parandab asju, palub uuestitestimist, parandab veel. Kui raport on ainult PDF, mis saadeti e-postiga, ei oska keegi öelda, millised kriitilised probleemid on kolm kuud hiljem veel lahtised. Selle ümber on lepingud, konsultantide ajakavad, mis vajavad raporti kirjutamise päevi, koolitused kliendi töötajatele ja aastased testid, mis tulevad iga vastavustsükliga.

Leiud jälgitud raskusastme ja parandamise staatuse järgi
Raportid jagatakse ainult kliendi nimeliste isikutega
Ulatus, eeldused ja välistused kirjas igal pakkumisel
Allkirjastatud load salvestatud igale tööle
Testimisaknad ja raportite kirjutamise päevad ajakavas
Aastased uuenduskuupäevad korduvate testide ja auditite jaoks

Leidude portaal, mis asendab aegunud PDF-i

Iga klient näeb oma tööd, raportit ja iga leidu koos raskusastme, mõjutatud varaga ja staatusega: avatud, töös, parandatud, uuesti testitud. Kliendi töötajad uuendavad parandamist töö käigus ja taotlevad uuestitestimist samalt ekraanilt. Juurdepääs on piiratud inimestega, keda te nimetate.

Ehita minu küberturvalisuse nõustamisettevõtte jaoks kliendiportaal. Iga kliendiettevõte näeb ainult oma töid ja leide (pealkiri, raskusaste, mõjutatud vara, staatus: avatud, töös, parandatud, uuesti testitud). Kliendikasutajad saavad staatust uuendada ja taotleda uuestitestimist. Sisse saavad logida ainult kutsutud nimelised kasutajad.

Ettevõtte veebileht, mis näitab tulemust

Selgita iga teenust selle järgi, mida see sisaldab ja mida klient saab: raport, kokkuvõte, uuestitestimine. Loetle meeskond ja ettevõtte sertifikaadid, teenindatavad tööstusharud ja anonüümsed juhtumiuuringud ning lõpeta ulatuse päringu vormiga.

Tee minu küberturvalisuse nõustamisettevõtte jaoks veebileht lehtedega veebirakenduste pentestimise, võrgutestimise, turvaauditite ja vastavustoe kohta, igal lehel on loetletud, mis on kaasas ja mis üle antakse. Lisa sertifikaadid, anonüümsed juhtumiuuringud ja ulatuse päringu vorm.

Täpsustatud pakkumised, kus eeldused on selgelt kirjas

Hinnasta ulatuse järgi: rakenduste arv, IP-vahemikud, kasutajarollid, testipäevad. Iga pakkumine loetleb eeldused ja välistused, valikuliste ridadega uuestitestimise ja kokkuvõtte jaoks, et vestlus "me arvasime, et staging on kaasas" toimuks enne tööd, mitte selle ajal.

Loo pakkumiste koostaja pentesti ja audititööde jaoks. Reavead ulatuse järgi (rakendused, välised IP-d, sisemised hostid, testipäevad), eelduste ja välistuste jaotis, valikulised uuestitestimise ja kokkuvõtte read ning kehtivuse kuupäev.

Müügitoru, mis mäletab järgmise aasta testi

Jälgi võimalusi teenuse kaupa koos hinnanguliste päevadega, tehniliste ja kaubanduslike kontaktidega ning suunava partneriga. Aastaste testide ja auditite puhul on tähtaeg, nii et võtate kliendiga ühendust enne, kui tema eelarve on fikseeritud.

Tee minu turvanõustamise ettevõttele CRM, kus on võimalused (teenus, ulatuse kokkuvõte, hinnangulised päevad, väärtus, etapp), kliendikontaktid rolli järgi, suunavad partnerid ja aastate uuenduskuupäevade loend, sorteeritud järgmise tähtaja järgi.

Konsultantide ajakavad, kus raporti aeg on sisse arvatud

Määra konsultandid oskuste järgi kokkulepitud testimisaknasse ja broneeri raporti kirjutamise päevad vahetult pärast iga testi. Järjestikune testimine ilma kirjutamisajata on see, kuidas raportid hilinevad.

Tee minu turvafirma jaoks konsultantide ajakava. Töödel on testimisaken ja selle järel raporti kirjutamise periood. Määra konsultandid oskuste järgi (veeb, infrastruktuur, pilv) ja märgi need, kes on topelt broneeritud.

Teadlikkuse koolitus kliendi töötajatele

Lühikesed moodulid ohtudest, millega kliendi töötajad tegelikult kokku puutuvad, koos viktoriinide, lõpetamistunnistuste ja lõpetamisaruandega iga kliendiettevõtte kohta.

Loo teadlikkuse koolitusplatvorm lühikeste moodulitega õngitsemise, paroolide ja intsidentidest teavitamise kohta, viktoriin igal moodulil, lõpetamistunnistused ja aruanne iga kliendiettevõtte kohta.

Kliendi leidude konfidentsiaalsuse hoidmine

Leidude loend on kliendi nõrkuste kaart, seega käsitlege portaali tundliku andmena. Kutsuge ainult nimelisi kasutajaid, andke igale kliendiettevõttele eraldi ruum ja paluge Mythexilt rolle, et konsultandid näeksid oma töid ja kliendikasutajad ainult oma andmeid. Hoidke raporte privaatses failiruumis, mitte avalike linkide taga. Mythexil ei ole turvasertifikaate, seega kirjeldage kliendidele oma enda kontrolle, mitte ärge väitke, et platvormil on sertifikaat.

Ainult nimelised kutsed kasutajatele
Eraldi andmed igale kliendiettevõttele
Privaatne salvestus raportite ja tõendite jaoks

Parandamise tabelist lahkumine

Impordi viimaste raportite leiud CSV-na, üks rida leiu kohta koos raskusastme ja varaga. Kutsu esimesena üks sõbralik klient ja juhenda teda staatuse uuendamisel. Kui uuestitestimise taotlused hakkavad portaali kaudu tulema, planeeri need samast loendist.

Päring, millest alustada

Ehita minu küberturvalisuse nõustamisettevõtte jaoks kliendiportaal. Iga kliendiettevõte logib sisse, et näha oma töid, allalaaditavaid raporteid ja leidude loendit raskusastme, mõjutatud vara ja staatusega (avatud, töös, parandatud, uuesti testitud); kliendikasutajad uuendavad staatust ja taotlevad uuestitestimist. Meie konsultandid näevad kõiki kliente, laevad raporteid privaatselt üles ja planeerivad uuestitestimised.

Küsimused

Kas kliendid saavad parandamist veebis jälgida?

Jah. Igal leiul on staatus, mida kliendikasutajad saavad uuendada, ja uuestitestimise taotlus saadab selle tagasi teie meeskonnale. Mõlemad pooled näevad sama avatud loendit.

Kas raporti näevad ainult kliendi nimelised isikud?

Jah. Paluge ainult kutsega kontosid ja ettevõttepõhist juurdepääsu. Raportid asuvad privaatses failiruumis ning neid saavad alla laadida ainult selle ettevõtte juurdepääsuga kasutajad.

Kas ma saan uuestitestimised eraldi arvele panna?

Jah. Pakkumised ja arved võivad sisaldada uuestitestimist eraldi reana, nii et tööde kirjeldus näitab, kas see on kaasas või tasuline.

Kas ma pean koodi kirjutama?

Ei, kuigi paljudele turvameeskondadele meeldib, et kood on päris. Pro-paketiga saate seda muuta, eksportida ja GitHubi üles laadida.

Kui palju see maksab?

Tasuta pakett ei nõua kaarti ja sisaldab päevaseid krediite. Pro maksab $25/month kuus koodi muutmise, eksporti, GitHubi, kohandatud domeeni ja rohkemate krediitide eest.

Veel viise AI-ga ehitamiseks

Mythex · Pricing · Ehita kõike AI-ga · Veebilehtede ja rakenduste mallid · Mythex võrdluses · Tehisintellektiga rakenduste ehitamise sõnastik · Tasuta tööriistad tehisintellektiga rakenduste ehitamiseks · English