Kyberturvallisuuskonsultin sovellukset: löydösportaalit, rajatut tarjoukset ja yrityssivusto

Mythex rakentaa turvallisuuskonsultin asiakkaille näkyvät ja takatoimiston sovellukset kuvauksen perusteella: löydösportaalin, jossa jokainen löydös etenee avoimesta uudelleentestattuun, rajatut tarjoukset tunkeutumistesteille ja auditoinneille, putken, joka seuraa vuosittaisia uusintoja, sekä verkkosivun, joka näyttää ostajille, mitä he saavat lopuksi. Jokaisella sovelluksella on oma tietokanta, ja se julkaistaan linkkiin, jonka hallitset.

Aloita rakentaminen ilmaiseksi

Mitä turvallisuuskonsultti tarvitsee rajauksen ja uusintatestin välillä

Konsultti myy toimeksiantoja, joilla on tarkat rajat. Rajaus määrittää, mikä on mukana ja mikä ei, toimintasäännöt ja allekirjoitettu valtuutus tulevat ennen testausta, työ tehdään sovitussa aikaikkunassa, ja tuotos on vakavuuden mukaan arvioitu löydösraportti. Sitten alkaa hidas osuus: asiakas korjaa asioita, pyytää uusintatestiä, korjaa lisää. Jos raportti on vain sähköpostilla lähetty PDF, kukaan ei pysty sanomaan, mitkä kriittiset löydökset ovat yhä auki kolme kuukautta myöhemmin. Tämän ympärillä ovat työnkuvaukset, konsulttien aikataulut, jotka tarvitsevat raportointipäiviä, asiakkaan henkilöstön tietoturvakoulutus ja vuosittaiset testit, jotka toistuvat vaatimustenmukaisuussyklin mukana.

Löydökset seurattuna vakavuuden ja korjaustilanteen mukaan
Raportit jaetaan vain nimetyille henkilöille asiakkaalla
Laajuus, oletukset ja rajaukset kirjattu jokaiseen tarjoukseen
Allekirjoitetut valtuutukset tallennettuna toimeksiannoittain
Testausikkunat ja raportointipäivät aikataulussa
Vuosittaiset uusintapäivät toistuville testeille ja auditoinneille

Löydösportaali sen sijaan, että PDF vanhenee

Jokainen asiakas näkee toimeksiantonsa, raportin ja jokaisen löydöksen vakavuuden, kohteen ja tilan kanssa: avoin, työn alla, korjattu, uudelleentestattu. Asiakkaan henkilöstö päivittää korjaustilanteen työn edetessä ja pyytää uusintatestin samalta näkymältä. Pääsy rajataan nimettyihin henkilöihin.

Rakenna asiakasportaali kyberturvallisuuskonsultilleni. Jokainen asiakasyritys näkee vain omat toimeksiantonsa ja löydöksensä (otsikko, vakavuus, kohde, tila: avoin, työn alla, korjattu, uudelleentestattu). Asiakaskäyttäjät voivat päivittää tilan ja pyytää uusintatestin. Vain kutsutut nimetyt käyttäjät voivat kirjautua.

Yrityssivusto, joka näyttää tuotoksen

Selitä jokainen palvelu sen perusteella, mitä siihen kuuluu ja mitä asiakas saa: raportti, debriefing, uusintatesti. Listaa tiimi ja yrityksen sertifikaatit, toimialat ja anonymisoidut asiakastapaukset, ja lopuksi rajauspyyntölomake.

Tee verkkosivu kyberturvallisuuskonsultilleni sivuilla web-sovellusten tunkeutumistestaukselle, verkkotestaukselle, tietoturva-auditoinneille ja vaatimustenmukaisuustuelle. Jokainen sivu listaa, mitä on mukana ja mitä toimitetaan. Lisää sertifikaatit, anonymisoidut asiakastapaukset ja rajauspyyntölomake.

Rajatut tarjoukset, joissa oletukset on kirjattu

Hinnoittele laajuuden mukaan: sovellusten määrä, IP-osoitealueet, käyttäjäroolit, testipäivät. Jokainen tarjous listaa oletukset ja rajaukset, ja valinnaiset rivit uusintatestille ja debriefingille. Keskustelu "luulimme, että testiympäristö oli mukana" käydään ennen toimeksiantoa, ei sen aikana.

Luo tarjousrakennin tunkeutumistesteille ja auditoinneille. Rivit laajuuden mukaan (sovellukset, ulkoiset IP-osoitteet, sisäiset isännät, testipäivät), oletukset ja rajaukset -osio, valinnaiset uusintatesti- ja debriefing-rivit sekä voimassaolopäivä.

Putki, joka muistaa ensi vuoden testin

Seuraa mahdollisuuksia palvelun mukaan arvioituine päivineen, teknisine ja kaupallisine yhteyshenkilöineen sekä suosittelevine kumppaneineen. Vuosittaisilla testeillä ja auditoinneilla on eräpäivä, joten otat yhteyttä asiakkaaseen ennen kuin hänen budjettinsa on päätetty.

Tee CRM turvallisuuskonsulttitoimistolleni: mahdollisuudet (palvelu, laajuuden yhteenveto, arvioidut päivät, arvo, vaihe), asiakasyhteyshenkilöt rooleittain, suosittelevat kumppanit sekä vuosittaisten uusintojen lista lajiteltuna seuraavan eräpäivän mukaan.

Konsulttien aikataulut, joihin raportointiaika on sisäänrakennettu

Määritä konsultit taitojen mukaan sovittuihin testausikkunoihin ja varaa raportointipäivät heti jokaisen testin jälkeen. Peräkkäinen testaus ilman kirjoitusaikaa on se tapa, jolla raportit myöhästyvät.

Rakenna konsulttiaikataulu turvallisuustoimistolleni. Toimeksiannoilla on testausikkuna ja sitä seuraava raportointijakso. Määritä konsultit taitojen mukaan (web, infrastruktuuri, pilvi) ja merkitse kaksoisvaraukset.

Tietoisuuskoulutus asiakkaan henkilöstölle

Lyhyet moduulit uhkista, joita asiakkaan henkilöstö todella kohtaa, kyselyineen, suoritustodistuksineen ja suoritusraportilla asiakasyrityksittäin.

Luo tietoturvakoulutusalusta lyhyine moduuleineen, jotka käsittelevät tietojenkalastelua, salasanoja ja häiriöiden raportointia. Jokaisessa moduulissa on kysely, suoritustodistukset ja raportti asiakasyrityksittäin.

Asiakkaan löydösten pitäminen luottamuksellisina

Löydöslista on kartta asiakkaan heikkouksista, joten kohtele portaalia arkaluonteisena. Kutsu vain nimettyjä käyttäjiä, anna jokaiselle asiakasyritykselle oma tila ja pyydä Mythexiltä roolit, jotta konsultit näkevät toimeksiantonsa ja asiakaskäyttäjät omansa. Säilytä raportit yksityisessä tiedostotallennuksessa eikä julkisina linkkeinä. Mythex ei ole saanut tietoturvasertifikaatteja, joten kuvaa asiakkaille omat hallintakeinosi älä väitä alustan olevan sertifioitu.

Vain nimettyjen käyttäjien kutsut
Erilliset tiedot jokaiselle asiakasyritykselle
Yksityinen tallennus raporteille ja todisteille

Korjauksen seurantataulukosta luopuminen

Tuo viimeisimpien raporttiesi löydökset CSV-tiedostona, yksi rivi per löydös vakavuuden ja kohteen kanssa. Kutsu ensin yksi ystävällinen asiakas ja käy läpi, miten tilaa päivitetään. Kun uusintapyynnöt tulevat portaalin kautta, aikatauluta ne samasta listasta.

Lähtökohtana oleva kehote

Rakenna asiakasportaali kyberturvallisuuskonsultilleni. Jokainen asiakasyritys kirjautuu nähdäkseen toimeksiantonsa, ladattavat raporttinsa ja löydöslistan, jossa on vakavuus, kohde ja tila (avoin, työn alla, korjattu, uudelleentestattu). Asiakaskäyttäjät päivittävät tilan ja pyytävät uusintatestejä. Konsulttimme näkevät kaikki asiakkaat, lataavat raportit yksityisesti ja aikatauluttavat uusintatestit.

Kysymykset

Voivatko asiakkaat seurata korjauksia verkossa?

Kyllä. Jokaisella löydöksellä on tila, jonka asiakaskäyttäjät voivat päivittää, ja uusintapyyntö lähettää sen takaisin tiimillesi. Molemmat osapuolet näkevät saman avoimen listan.

Voivatko vain asiakkaan nimetyt henkilöt nähdä raportin?

Kyllä. Pyydä vain kutsuun perustuvat tilit ja yrityskohtainen pääsy. Raportit ovat yksityisessä tiedostotallennuksessa, ja niitä voi ladata vain käyttäjät, joilla on pääsy kyseiseen yritykseen.

Voinko laskuttaa uusintatestit erikseen?

Kyllä. Tarjoukset ja laskut voivat sisältää uusintatestin omana rivinään, joten toimeksiantosopimuksesta näkyy, onko se mukana vai veloitetaanko se erikseen.

Pitääkö minun koodata?

Ei, vaikka monet tietoturvatiimit pitävät siitä, että koodi on todellista. Pro-tilillä voit muokata sitä, viedä sen ulos ja työntää GitHubiin.

Paljonko se maksaa?

Ilmainen tili ei vaadi korttia ja sisältää päivittäiset krediitit. Pro maksaa $25 kuukaudessa ja sisältää koodin muokkauksen, viennin, GitHubin, oman verkkotunnuksen ja lisää krediittejä.

Lisää tapoja rakentaa tekoälyllä

Mythex · Pricing · Rakenna mitä tahansa tekoälyllä · Verkkosivu- ja sovellusmallipohjat · Mythex vertailussa · Tekoälysovellusten rakentamisen sanasto · Ilmaiset työkalut tekoälysovellusten rakentamiseen · English