Rakenna tekoälyllä / Asiakasportaali tietoturvakonsultoinneille: raportit, löydökset ja uudelleentestit

Asiakasportaali tietoturvakonsultoinneille: raportit, löydökset ja uudelleentestit

Tietoturvan asiakasportaali korvaa sähköpostitse lähetetyt PDF-raportit yksityisellä kirjautumisella, jossa jokainen asiakas näkee toimeksiantonsa, lataa raportit ja seuraa jokaista löydöstä siihen asti, kunnes se on uudelleentestattu. Mythex rakentaa sen kuvauksesta yrityskohtaisin käyttöoikeuksin, yksityisellä tiedostotallennuksella ja henkilökunnan näkymällä kaikista asiakkaista.

Aloita rakentaminen ilmaiseksi

Kenelle se on

Tietoturvayrityksille ja freelance-testaajille, jotka lähettävät raportit salasanasuojattuina liitteinä ja seuraavat korjauksia taulukosta, jota asiakkaan puolella ei koskaan avata.

Mitä voit rakentaa

Vain kutsulla avattavat kirjautumiset, jokainen sidottu yhteen asiakasyritykseen
Toimeksiantosivut: scope, testausikkuna, allekirjoitettu valtuutus ja raportin lataus
Löydökset vakavuudella, kohteella, suosituksella ja tilalla
Uudelleentestipyyntö-painike jokaisessa korjatussa löydöksessä
Asiakkaan käyttäjät päivittävät korjaustilan ja lisäävät muistiinpanoja
Konsultin näkymä kaikista asiakkaista, avoimet kriittiset löydökset ylimpänä

Mitä pentest-asiakasportaalin pitää sisältää

Toimeksiannolla on kolme vaihetta, ja portaalin pitää kantaa kaikki. Ennen testausta: scope, testauksen säännöt ja asiakkaan allekirjoitettu valtuutus. Testauksen jälkeen: raportti ja löydökset, joista kullakin on vakavuus, kohteena oleva palvelin tai osoite, todisteet ja suositus. Sitten korjaus: asiakkaan tilapäivitykset, uudelleentestipyynnöt ja sinun uudelleentestitulokset. Kun ne ovat yhdessä, tilintarkastajan kysymys ”mitä löydettiin ja milloin se korjattiin?” saa vastauksen yhdellä näytöllä.

Scope ja valtuutus toimeksiannoittain
Raporttitiedostot yksityisessä tallennuksessa
Löydökset tilahistorialla
Uudelleentestien päivämäärät ja tulokset

Käyttöoikeudet, jotka vastaavat arkaluonteisuutta

Löydöslista kertoo hyökkääjälle, mistä etsiä, joten käyttöoikeuksien pitää olla tiukat. Käytä kutsulla luotavia tilejä ilman julkista rekisteröitymistä, rajaa jokainen käyttäjä yhteen asiakasyritykseen ja salli raporttien lataus nimetyille henkilöille. Anna konsulteille pääsy vain omiin toimeksiantoihinsa, ellei heitä ole nimetty vastuuhenkilöiksi. Pyydä Mythexiä kirjaamaan, kuka latasi kunkin raportin ja milloin. Mythex ei itse ole minkään tietoturvasertifikaatin haltija, joten kuvaile omat hallintakeinosi asiakkaille rehellisesti.

Virheet, joita kannattaa välttää

Älä anna asiakkaan yksin merkitä löydöstä suljetuksi. ”Korjattu” ja ”uudelleentestattu” pitää olla eri tiloja, ja vain tiimisi asettaa jälkimmäisen. Älä yhdistä eri toimeksiantojen löydöksiä yhdeksi listaksi ilman toimeksiannon nimeä, tai toisen vuoden uudelleentestit menevät sekaisin. Älä myöskään lähetä raporttilinkkejä sähköpostilla, jotka toimivat ilman kirjautumista.

Erota ”korjattu” ja ”uudelleentestattu” toisistaan
Löydökset aina sidottuna toimeksiantoon
Ei kirjautumattomia raporttilinkkejä

Mitä ladata ensin

Luo yksi asiakas, yksi tuore toimeksianto ja sen löydökset CSV-tuonnilla. Kutsu asiakkaan tekninen yhteyshenkilö, pyydä häntä päivittämään pari tilaa ja sovita kentät sopiviksi. Lisää sitten muut aktiiviset asiakkaasi.

Näin se toimii

Kuvaile, mitä haluat tavallisella kielellä, tai aloita alla olevasta mallipohjasta.
Katso, kun Mythex rakentaa sen live-esikatselussa, todellisen tietokannan kanssa taustalla.
Muuta mitä tahansa chatissa: teksti, asettelu, kentät, ominaisuudet.
Julkaise julkiseen osoitteeseen yhdellä napsautuksella ja yhdistä oma verkkotunnus Pro-tilauksella.

Lähtökohtana oleva kehote

Rakenna asiakasportaali tietoturvakonsultointiyritykselleni. Asiakkaat kirjautuvat vain kutsulla ja näkevät vain oman yrityksensä toimeksiannot: scope, testausikkunan, allekirjoitetun valtuutuksen ja raporttien lataukset yksityisestä tallennuksesta. Jokaisella löydöksellä on vakavuus, kohde, suositus ja tila (avoin, työn alla, korjattu, uudelleentestattu). Asiakas voi asettaa tilan ”korjattu” ja pyytää uudelleentestiä, ja vain meidän tiimimme merkitsee ”uudelleentestattu”. Lisää henkilökunnan näkymä avoimista kriittisistä löydöksistä kaikilla asiakkailla.

Kysymykset

Miten kirjautuminen toimii?

Käyttäjät saavat tilin kutsulla, ja jokainen tili on sidottu yhteen asiakasyritykseen. Julkisen rekisteröitymisen voi kytkeä kokonaan pois.

Voivatko asiakkaat nähdä vain omat löydöksensä?

Kyllä. Tietokanta suodattaa tietueet yrityksen mukaan, joten yhden asiakkaan käyttäjä ei näe toisen asiakkaan toimeksiantoja, löydöksiä tai raportteja.

Voinko ladata raportit ja todisteet turvallisesti?

Tiedostot menevät projektisi yksityiseen tallennukseen, ja ne näytetään vain kirjautuneille käyttäjille, joilla on pääsy kyseiseen toimeksiantoon. Pyydä Mythexiä kirjaamaan lataukset, jos haluat tarkastusjäljen.

Voinko tuoda löydöksiä raportointityökalustani?

Jos työkalusi vie CSV- tai JSON-muodossa, Mythex voi rakentaa tuonnin, joka yhdistää sen kentät portaalin löydöksiin. Aloita yhdestä raportista ja tarkista yhdistäminen.

Pitääkö minun koodata, ja paljonko se maksaa?

Koodausta ei tarvita. Free-tili ei vaadi korttia ja sisältää päivittäiset krediitit. Pro maksaa $25/month ja lisää koodimuokkauksen, viennin, GitHubin ja oman verkkotunnuksen.

Lisää tapoja rakentaa tekoälyllä

Mythex · Pricing · Rakenna mitä tahansa tekoälyllä · Verkkosivu- ja sovellusmallipohjat · Mythex vertailussa · Tekoälysovellusten rakentamisen sanasto · Ilmaiset työkalut tekoälysovellusten rakentamiseen · English