Kibernetinio saugumo konsultacijų programėlės: rezultatų portalai, tiksliai apibrėžti pasiūlymai ir įmonės svetainė

Mythex kuria saugumo konsultacijos klientams skirtas ir vidines programas pagal aprašymą: rezultatų portalą, kuriame kiekvienas rezultatas keliauja nuo atviro iki pakartotinai patikrinto, pentest ir auditų pasiūlymus pagal apimtį, pratęsimų sekimo įrankį ir svetainę, kuri parodo pirkėjams, ką jie gauna baigus darbą. Kiekviena programa turi savo duomenų bazę ir skelbiama nuoroda, kurią kontroliuojate jūs.

Pradėkite kurti nemokamai

Ko saugumo konsultacija reikalauja tarp apimties nustatymo ir pakartotinio patikrinimo

Konsultacija parduoda aiškiai apibrėžtus užsakymus. Apimtis nustatoma iš anksto: kas įtraukta, kas ne, testavimo taisyklės ir pasirašytas leidimas prieš bet kokį testavimą, darbas vyksta sutartu langu, o rezultatas – ataskaita su rizikos lygiais. Tada prasideda lėtoji dalis: klientas taiso, prašo pakartotinio patikrinimo, taiso daugiau. Kai ataskaita yra tik PDF, nusiųstas el. paštu, niekas po trijų mėnesių nepasakys, kurios kritinės problemos vis dar atviros. Aplink tai yra paslaugų sutartys, konsultantų grafikai, kuriuose reikia dienų ataskaitoms rašyti, klientų darbuotojų sąmoningumo mokymai ir metiniai testai, kurie kartojasi su kiekvienu atitikties ciklu.

Rezultatai sekami pagal rizikos lygį ir taisymo statusą
Ataskaitos bendrinamos tik su pavadintais kliento asmenimis
Apimtis, prielaidos ir išskyrimai įrašomi į kiekvieną pasiūlymą
Pasirašyti leidimai saugomi pagal užsakymą
Testavimo langai ir ataskaitų rašymo dienos grafike
Metinių testų ir auditų pratęsimo datos

Rezultatų portalas vietoj PDF, kuris pasensta

Kiekvienas klientas mato savo užsakymus, ataskaitą ir kiekvieną rezultatą su rizikos lygiu, paveiktu turtu ir statusu: atviras, vykdomas, ištaisytas, pakartotinai patikrintas. Kliento darbuotojai atnaujina taisymo eigą ir pakartotinio patikrinimo prašymą pateikia iš to paties ekrano. Prieiga ribojama tik jūsų įvardytiems asmenims.

Sukurkite kliento portalą mano kibernetinio saugumo konsultacijai. Kiekviena klientų įmonė mato tik savo užsakymus ir rezultatus (pavadinimas, rizikos lygis, paveiktas turtas, statusas: atviras, vykdomas, ištaisytas, pakartotinai patikrintas). Kliento vartotojai gali atnaujinti statusą ir prašyti pakartotinio patikrinimo. Prisijungti gali tik pakviesti pavadinti vartotojai.

Įmonės svetainė, kuri parodo rezultatą

Kiekvieną paslaugą aprašykite pagal tai, kas įtraukta ir ką klientas gauna: ataskaitą, aptarimą, pakartotinį patikrinimą. Išvardykite komandos ir įmonės sertifikatus, aptarnaujamas pramonės šakas ir anoniminius atvejų aprašymus, o pabaigoje – apimties užklausos formą.

Sukurkite mano kibernetinio saugumo konsultacijos svetainę su puslapiais apie taikomųjų programų įsilaužimo testavimą, tinklo testavimą, saugumo auditus ir atitikties palaikymą. Kiekviename nurodykite, kas įtraukta ir ką klientas gauna. Pridėkite sertifikatus, anoniminius atvejų aprašymus ir apimties užklausos formą.

Tiksliai apibrėžti pasiūlymai su išdėstytomis prielaidomis

Kainą nustatykite pagal apimtį: programų skaičius, IP adresų intervalai, vartotojų vaidmenys, testavimo dienos. Kiekviename pasiūlyme išvardytos prielaidos ir išskyrimai, su pasirenkamomis eilutėmis pakartotiniam patikrinimui ir aptarimui, kad pokalbis „manėme, kad testinė aplinka įtraukta“ vyktų prieš darbą, o ne jo metu.

Sukurkite pasiūlymų kūrimo įrankį pentest ir auditų darbams. Eilutės pagal apimtį (programos, išoriniai IP, vidiniai serveriai, testavimo dienos), prielaidų ir išskyrimų skyrius, pasirenkamos pakartotinio patikrinimo ir aptarimo eilutės bei galiojimo data.

Pardavimų eiga, kuri prisimena kitų metų testą

Sekite galimybes pagal paslaugą su numatomomis dienomis, techniniais ir komerciniais kontaktais bei rekomendavusiu partneriu. Metiniai testai ir auditai turi terminą, todėl susisiekiate su klientu, prieš jam nustatant biudžetą.

Sukurkite mano saugumo konsultacijos CRM su galimybėmis (paslauga, apimties santrauka, numatomos dienos, vertė, etapas), kliento kontaktais pagal vaidmenį, rekomendavusiais partneriais ir metinių pratęsimų sąrašu, surūšiuotu pagal artimiausią terminą.

Konsultantų grafikai su įtrauktu ataskaitų laiku

Priskirkite konsultantus pagal įgūdžius prie sutartų testavimo langų ir iš karto po kiekvieno testo rezervuokite ataskaitų rašymo dienas. Testavimas be laiko rašymui – tai, kaip ataskaitos vėluoja.

Sukurkite konsultantų grafiką mano saugumo įmonei. Darbai turi testavimo langą ir po jo einantį ataskaitos rašymo laikotarpį. Priskirkite konsultantus pagal įgūdžius (žiniatinklis, infrastruktūra, debesys) ir pažymėkite tuos, kurie užimti dvigubai.

Sąmoningumo mokymai kliento darbuotojams

Trumpi moduliai apie grėsmes, su kuriomis iš tikrųjų susiduria kliento darbuotojai, su testais, baigimo pažymėjimais ir baigimo ataskaita kiekvienai klientų įmonei.

Sukurkite saugumo sąmoningumo kursų platformą su trumpais moduliais apie išviliojimo atakas (phishing), slaptažodžius ir incidentų pranešimą, testu kiekvienam moduliui, baigimo pažymėjimais ir ataskaita kiekvienai klientų įmonei.

Kliento rezultatų konfidencialumas

Rezultatų sąrašas yra klientų silpnųjų vietų žemėlapis, todėl portalą laikykite jautriu. Kviečiame tik pavadintus vartotojus, kiekvienai klientų įmonei suteikite atskirą erdvę ir paprašykite Mythex vaidmenų, kad konsultantai matytų savo užsakymus, o kliento vartotojai – savo. Ataskaitas saugokite privačioje failų saugykloje, o ne viešose nuorodose. Mythex neturi saugumo sertifikatų, todėl klientams apibūdinkite savo kontrolę, o ne tvirtinkite, kad platforma sertifikuota.

Kvietimai tik pavadintiems vartotojams
Atskiri duomenys kiekvienai klientų įmonei
Privati ataskaitų ir įrodymų saugykla

Persikeliant nuo taisymo skaičiuoklės

Iš paskutinių ataskaitų importuokite rezultatus kaip CSV, po vieną eilutę kiekvienam rezultatui su rizikos lygiu ir turtu. Pirmiausia pakvieskite vieną draugišką klientą ir parodykite, kaip atnaujinti statusą. Kai per portalą pradės ateiti pakartotinio patikrinimo prašymai, planuokite juos iš to paties sąrašo.

Raginimas pradžiai

Sukurkite kliento portalą mano kibernetinio saugumo konsultacijai. Kiekviena klientų įmonė prisijungia ir mato savo užsakymus, atsisiunčiamas ataskaitas ir rezultatų sąrašą su rizikos lygiu, paveiktu turtu ir statusu (atviras, vykdomas, ištaisytas, pakartotinai patikrintas). Kliento vartotojai atnaujina statusą ir prašo pakartotinių patikrinimų. Mūsų konsultantai mato visus klientus, įkelia ataskaitas privačiai ir planuoja pakartotinius patikrinimus.

Klausimai

Ar klientai gali sekti taisymą internetu?

Taip. Kiekvienas rezultatas turi statusą, kurį gali atnaujinti kliento vartotojai, o pakartotinio patikrinimo prašymas grąžina jį jūsų komandai. Abi pusės mato tą patį atvirų rezultatų sąrašą.

Ar ataskaitą gali matyti tik pavadinti kliento asmenys?

Taip. Prašykite paskyrų tik pagal kvietimą ir prieigos pagal įmonę. Ataskaitos laikomos privačioje failų saugykloje, o atsisiųsti jas gali tik vartotojai, turintys prieigą prie tos įmonės.

Ar pakartotinius patikrinimus galiu atskirai išrašyti sąskaitą?

Taip. Pasiūlymai ir sąskaitos gali turėti pakartotinį patikrinimą kaip atskirą eilutę, todėl paslaugų sutartyje matyti, ar jis įtrauktas, ar apmokestinamas.

Ar reikia programuoti?

Ne, nors daugelis saugumo komandų vertina, kad kodas tikras. Pro plane galite jį redaguoti, eksportuoti ir įkelti į GitHub.

Kiek kainuoja?

Free planas nereikalauja kortelės ir apima kasdienius kreditus. Pro kainuoja 25 USD per mėnesį ir suteikia kodo redagavimą, eksportą, GitHub, savo domeną ir daugiau kreditų.

Daugiau būdų kurti su dirbtiniu intelektu

Mythex · Pricing · Kurkite bet ką su dirbtiniu intelektu · Svetainių ir programėlių šablonai · Mythex palyginimas · Programėlių kūrimo su dirbtiniu intelektu žodynėlis · Nemokami programėlių kūrimo su dirbtiniu intelektu įrankiai · English