Kiberdrošības konsultāciju lietotnes: atradumu portāli, aprēķinātas cenas un uzņēmuma vietne

Mythex no apraksta veido drošības konsultāciju klientiem redzamās un iekšējās lietotnes: atradumu portālu, kur katrs atradums pāriet no atvērta līdz pārbaudītam atkārtoti, piedāvājumus pentestiem un auditiem ar precīzi noteiktu apjomu, cauruli, kas izseko gada atjaunošanu, un vietni, kas parāda pircējiem, ko viņi saņem beigās. Katrai lietotnei ir sava datubāze, un tā tiek publicēta saitē, ko jūs kontrolējat.

Sākt veidot bez maksas

Ko drošības konsultācija vajag starp apjoma noteikšanu un atkārtotu pārbaudi

Konsultācija pārdod pakalpojumus ar skaidrām robežām. Apjoma noteikšana nosaka, kas ietilpst un kas neietilpst, pirms jebkādas testēšanas jāpieņem darbības noteikumi un parakstīta atļauja, darbs notiek saskaņotā logā, un rezultāts ir atradumu pārskats, kas novērtēts pēc nopietnības. Tad sākas lēnā daļa: klients novērš problēmas, lūdz atkārtotu pārbaudi, novērš vēl. Ja pārskats ir tikai PDF, kas nosūtīts pa e-pastu, neviens nevar pateikt, kuri kritiskie atradumi joprojām ir atvērti pēc trim mēnešiem. Ap to atrodas darba uzdevumu apraksti, konsultantu grafiki, kuros jāiekļauj pārskatu rakstīšanas dienas, apmācība klientu darbiniekiem un gada testi, kas atkārtojas katrā atbilstības ciklā.

Atradumi izsekoti pēc nopietnības un novēršanas statusa
Pārskati kopīgoti tikai ar klienta nosauktām personām
Apjoms, pieņēmumi un izslēgumi ierakstīti katrā piedāvājumā
Parakstītas atļaujas glabātas katrā projektā
Testēšanas logi un pārskatu rakstīšanas dienas grafikā
Gada atjaunošanas datumi atkārtotiem testiem un auditiem

Atradumu portāls, nevis PDF, kas noveco

Katrs klients redz savus projektus, pārskatu un katru atradumu ar nopietnību, skarto aktīvu un statusu: atvērts, procesā, novērsts, pārbaudīts atkārtoti. Klienta darbinieki atjaunina novēršanu, kamēr strādā, un pieprasa atkārtotu pārbaudi no tā paša ekrāna. Piekļuve ir ierobežota līdz cilvēkiem, kurus jūs nosaucat.

Izveidojiet klientu portālu manai kiberdrošības konsultācijai. Katrs klienta uzņēmums redz tikai savus projektus un atradumus (nosaukums, nopietnība, skartais aktīvs, statuss: atvērts, procesā, novērsts, pārbaudīts atkārtoti). Klienta lietotāji var atjaunināt statusu un pieprasīt atkārtotu pārbaudi. Pieteikties var tikai uzaicināti nosaukti lietotāji.

Firmas vietne, kas parāda rezultātu

Izskaidrojiet katru pakalpojumu pēc tā, ko tas ietver un ko klients saņem: pārskatu, debrīfingu, atkārtotu pārbaudi. Uzskaitiet komandas un uzņēmuma sertifikātus, apkalpotās nozares un anonimizētus gadījumu aprakstus, un beidziet ar apjoma pieprasījuma veidlapu.

Izveidojiet vietni manai kiberdrošības konsultācijai ar lapām par tīmekļa lietotņu pentestiem, tīkla testēšanu, drošības auditiem un atbilstības atbalstu, katra uzskaita, kas ietilpst un tiek piegādāts. Pievienojiet sertifikātus, anonimizētus gadījumu aprakstus un apjoma pieprasījuma veidlapu.

Aprēķināti piedāvājumi ar skaidri norādītiem pieņēmumiem

Cena pēc apjoma: lietojumprogrammu skaits, IP diapazoni, lietotāju lomas, testa dienas. Katrs piedāvājums uzskaita pieņēmumus un izslēgumus ar izvēles rindām atkārtotai pārbaudei un debrīfingam, tāpēc saruna „mēs domājām, ka pārbaudes vide ir iekļauta“ notiek pirms projekta, nevis projekta laikā.

Izveidojiet piedāvājumu veidotāju pentest un audita projektiem. Rindas pēc apjoma (lietojumprogrammas, ārējās IP adreses, iekšējie resursi, testa dienas), sadaļa ar pieņēmumiem un izslēgumiem, izvēles rindas atkārtotai pārbaudei un debrīfingam, un derīguma datums.

Pipeline, kas atceras nākamā gada testu

Izsekojiet iespējas pēc pakalpojuma ar aplēstajām dienām, tehniskajiem un komerciālajiem kontaktiem un ieteikuma partneri. Gada testiem un auditiem ir termiņš, tāpēc sazināties ar klientu varat, pirms tiek noteikts viņa budžets.

Izveidojiet CRM manai drošības konsultācijai ar iespējām (pakalpojums, apjoma kopsavilkums, aplēstās dienas, vērtība, posms), klientu kontaktiem pēc lomas, ieteikuma partneriem un gada atjaunošanas datumu sarakstu, kārtotu pēc nākamā termiņa.

Konsultantu grafiki ar iekļautu pārskatu laiku

Piešķiriet konsultantus pēc prasmēm saskaņotiem testēšanas logiem un rezervējiet pārskatu rakstīšanas dienas tieši pēc katra testa. Testēšana bez rakstīšanas laika ir veids, kā pārskati kavējas.

Izveidojiet konsultantu grafiku manai drošības firmai. Projektiem ir testēšanas logs un pēc tā pārskata rakstīšanas periods. Piešķiriet konsultantus pēc prasmēm (tīmeklis, infrastruktūra, mākonis) un atzīmējiet ikvienu, kas ir dubultrezervēts.

Informētības apmācība klientu darbiniekiem

Īsi moduļi par draudiem, ar kuriem klienta darbinieki patiešām saskaras, ar viktorīnām, apliecinājumiem par pabeigšanu un pabeigšanas pārskatu katram klienta uzņēmumam.

Izveidojiet drošības informētības kursu platformu ar īsiem moduļiem par pikšķerēšanu, parolēm un incidentu ziņošanu, viktorīnu katrā modulī, apliecinājumiem par pabeigšanu un pārskatu katram klienta uzņēmumam.

Klientu atradumu konfidencialitāte

Atradumu saraksts ir klienta vājo vietu karte, tāpēc portālu uzskatiet par sensitīvu. Uzaicinājiet tikai nosauktus lietotājus, katram klienta uzņēmumam nodrošiniet atsevišķu vidi un lūdziet Mythex lomas, lai konsultanti redzētu savus projektus, bet klienta lietotāji redzētu savus. Glabājiet pārskatus privātā failu krātuvē, nevis publiskās saitēs. Mythex nav drošības sertifikātu, tāpēc klientiem aprakstiet savas kontroles, nevis apgalvojiet, ka platformai ir sertifikāts.

Tikai nosaukto lietotāju uzaicinājumi
Atsevišķi dati katram klienta uzņēmumam
Privāta krātuve pārskatiem un pierādījumiem

Pāreja no novēršanas izklājlapas

Importējiet atradumus no pēdējiem pāris pārskatiem kā CSV, vienu rindu katram atradumam ar nopietnību un aktīvu. Vispirms uzaicinājiet vienu draudzīgu klientu un parādiet, kā atjaunināt statusu. Kad atkārtotas pārbaudes pieprasījumi nāk caur portālu, plānojiet tos no tā paša saraksta.

Uzvedne, no kuras sākt

Izveidojiet klientu portālu manai kiberdrošības konsultācijai. Katrs klienta uzņēmums pieslēdzas, lai redzētu savus projektus, lejupielādējamos pārskatus un atradumu sarakstu ar nopietnību, skarto aktīvu un statusu (atvērts, procesā, novērsts, pārbaudīts atkārtoti); klienta lietotāji atjaunina statusu un pieprasa atkārtotas pārbaudes. Mūsu konsultanti redz visus klientus, privāti augšupielādē pārskatus un plāno atkārtotas pārbaudes.

Jautājumi

Vai klienti var izsekot novēršanu tiešsaistē?

Jā. Katram atradumam ir statuss, ko klienta lietotāji var atjaunināt, un atkārtotas pārbaudes pieprasījums to nosūta atpakaļ jūsu komandai. Abas puses redz to pašu atvērto sarakstu.

Vai pārskatu var redzēt tikai nosauktas personas klientā?

Jā. Pieprasiet kontus tikai ar uzaicinājumu un piekļuvi pa uzņēmumiem. Pārskati atrodas privātā failu krātuvē un ir lejupielādējami tikai lietotājiem ar piekļuvi šim uzņēmumam.

Vai varu atsevišķi izrakstīt rēķinu par atkārtotām pārbaudēm?

Jā. Piedāvājumi un rēķini var saturēt atkārtotu pārbaudi kā atsevišķu rindu, tāpēc darba uzdevuma aprakstā redzams, vai tā ir iekļauta vai maksājama.

Vai man vajag programmēt?

Nē, lai gan daudzas drošības komandas novērtē to, ka kods ir īsts. Pro plānā varat to rediģēt, eksportēt un nosūtīt uz GitHub.

Cik tas maksā?

Bezmaksas plāns nepieprasa karti un ietver ikdienas kredītus. Pro maksā $25 mēnesī par koda rediģēšanu, eksportu, GitHub, pielāgotu domēnu un vairāk kredītiem.

Vēl veidi, kā veidot ar AI

Mythex · Pricing · Veidojiet jebko ar AI · Tīmekļa vietņu un lietotņu veidnes · Mythex salīdzinājumā · AI lietotņu veidošanas glosārijs · Bezmaksas rīki lietotņu veidošanai ar AI · English