Kurkite su dirbtiniu intelektu / Kibernetinio saugumo konsultacijų klientų portalas: ataskaitos, radiniai ir pakartotiniai testai

Kibernetinio saugumo konsultacijų klientų portalas: ataskaitos, radiniai ir pakartotiniai testai

Kibernetinio saugumo klientų portalas pakeičia el. paštu siunčiamas PDF ataskaitas privačia prisijungimo vieta, kurioje kiekvienas klientas mato savo projektus, atsisiunčia ataskaitas ir seka kiekvieną radinį, kol jis bus pakartotinai patikrintas. Mythex sukuria jį pagal aprašymą, su prieiga pagal įmonę, privačiu failų saugojimu ir darbuotojų rodiniu visiems klientams.

Pradėkite kurti nemokamai

Kam tai skirta

Saugumo konsultacijų įmonės ir laisvai samdomi testuotojai, kurie ataskaitas siunčia kaip slaptažodžiu apsaugotus priedus, o taisymus seka skaičiuoklėje, kurios klientų pusėje niekas nė neatidaro.

Ką galite sukurti

Prisijungimai tik pagal kvietimą, kiekvienas susietas su viena klientų įmone
Projekto puslapiai su apimtimi, testavimo langu, pasirašytu leidimu ir ataskaitos atsisiuntimu
Radiniai su rimtumu, paveiktu turtu, rekomendacija ir statusu
Pakartotinio testo užklausos mygtukas kiekvienam ištaisytam radiniui
Kliento naudotojai atnaujina taisymo statusą ir prideda pastabas
Konsultanto rodinys visiems klientams su atvirais kritiniais radiniais viršuje

Ką turi talpinti pentest klientų portalas

Projektas turi tris fazes, ir portalas turėtų apimti visas. Prieš testavimą: apimtis, testavimo taisyklės ir pasirašytas kliento leidimas. Po testavimo: ataskaita ir radiniai, kiekvienas su rimtumu, paveiktu serveriu ar URL, įrodymais ir rekomendacija. Tada taisymas: kliento statuso atnaujinimai, pakartotinių testų užklausos ir jūsų pakartotinių testų rezultatai. Viskas viename vietoje leidžia atsakyti į audito klausimą „kas buvo rasta ir kada ištaisyta?“ viename ekrane.

Apimtis ir leidimas kiekvienam projektui
Ataskaitų failai privačioje saugykloje
Radiniai su statuso istorija
Pakartotinių testų datos ir rezultatai

Prieigos taisyklės, atitinkančios jautrumą

Radinių sąrašas parodo puolėjui, kur žiūrėti, todėl prieiga turi būti griežta. Naudokite paskyras tik pagal kvietimą be viešos registracijos, kiekvieną naudotoją priskirkite vienai klientų įmonei ir ataskaitų atsisiuntimą apribokite nurodytiems asmenims. Konsultantams suteikite prieigą tik prie jų projektų, nebent jie yra vadovai. Paprašykite Mythex įrašyti, kas ir kada atsisiuntė kiekvieną ataskaitą. Pats Mythex neturi saugumo sertifikato, todėl savo kontrolės priemones klientams apibūdinkite sąžiningai.

Klaidos, kurių reikia vengti

Neleiskite, kad radinį uždarytų vien klientas; „ištaisyta“ ir „pakartotinai patikrinta“ turi būti skirtingi statusai, o antrąjį nustato tik jūsų komanda. Nesujunkite radinių iš skirtingų projektų į vieną sąrašą be projekto pavadinimo, kitaip antro metų pakartotiniai testai taps painūs. Ir nesiųskite el. paštu ataskaitų nuorodų, kurios veikia be prisijungimo.

Atskirkite „ištaisyta“ nuo „pakartotinai patikrinta“
Radiniai visada susieti su projektu
Jokių nuorodų į ataskaitas be prisijungimo

Ką įkelti pirmiausia

Sukurkite vieną klientą, vieną naujausią projektą ir jo radinius, importuotus iš CSV. Pakvieskite kliento techninį kontaktą, kad jis atnaujintų keletą statusų, ir pritaikykite laukus. Tada pridėkite kitus aktyvius klientus.

Kaip tai veikia

Aprašykite, ko norite, paprasta kalba arba pradėkite nuo žemiau esančio šablono.
Stebėkite, kaip Mythex sukuria tai gyvoje peržiūroje su tikra duomenų baze.
Keiskite bet ką pokalbyje: tekstą, išdėstymą, laukus, funkcijas.
Publikuokite viešu adresu vienu paspaudimu ir prijunkite savo domeną Pro plane.

Raginimas pradžiai

Sukurkite klientų portalą mano kibernetinio saugumo konsultacijų įmonei. Klientai prisijungia tik pagal kvietimą ir mato tik savo įmonės projektus: apimtį, testavimo langą, pasirašytą leidimą ir ataskaitų atsisiuntimus iš privačios saugyklos. Kiekvienas radinys turi rimtumą, paveiktą turtą, rekomendaciją ir statusą (atviras, vykdomas, ištaisytas, pakartotinai patikrintas); klientai gali nustatyti iki „ištaisyta“ ir prašyti pakartotinio testo, o „pakartotinai patikrinta“ žymi tik mūsų komanda. Pridėkite darbuotojų rodinį su atvirais kritiniais radiniais visiems klientams.

Klausimai

Kaip veikia prisijungimas?

Naudotojai gauna paskyras pagal kvietimą, o kiekviena paskyra susieta su viena klientų įmone. Viešą registraciją galima visiškai išjungti.

Ar klientai mato tik savo radinius?

Taip. Įrašai filtruojami pagal įmonę duomenų bazėje, todėl vieno kliento naudotojas niekada nemato kito kliento projektų, radinių ar ataskaitų.

Ar galiu saugiai įkelti ataskaitas ir įrodymus?

Failai saugomi privačioje jūsų projekto saugykloje ir pateikiami tik prisijungusiems naudotojams, turintiems prieigą prie to projekto. Jei norite auditavimo žurnalo, paprašykite Mythex įrašyti atsisiuntimus.

Ar galiu importuoti radinius iš savo ataskaitų įrankio?

Jei jūsų įrankis eksportuoja CSV ar JSON, Mythex gali sukurti importą, kuris susieja jo laukus su portalo radiniais. Pradėkite nuo vienos ataskaitos, kad patikrintumėte susiejimą.

Ar reikia programuoti ir kiek tai kainuoja?

Programuoti nereikia. Free planas nereikalauja kortelės ir apima kasdienius kreditus; Pro kainuoja $25 per mėnesį ir suteikia kodo redagavimą, eksportą, GitHub ir savo domeną.

Daugiau būdų kurti su dirbtiniu intelektu

Mythex · Pricing · Kurkite bet ką su dirbtiniu intelektu · Svetainių ir programėlių šablonai · Mythex palyginimas · Programėlių kūrimo su dirbtiniu intelektu žodynėlis · Nemokami programėlių kūrimo su dirbtiniu intelektu įrankiai · English