Апликации за фирми за сајбер безбедност: портали за наоди, понуди по обем и веб-страница за фирмата

Mythex со опис гради клиентски и внатрешни апликации за фирма за безбедност: портал за наоди каде секој наод оди од отворен до повторно тестиран, понуди по обем за пентест и ревизии, тек на работа што ги следи годишните обновувања и веб-страница што на купувачите им покажува што добиваат на крајот. Секоја апликација има своја база на податоци и се објавува на линк што вие го контролирате.

Почнете да градите бесплатно

Што му треба на фирмата за безбедност помеѓу дефинирањето на обемот и повторното тестирање

Фирмата продава ангажмани со јасни граници. Дефинирањето на обемот утврдува што е внатре и што е надвор, правилата на ангажманот и потпишаното овластување претходат на секое тестирање, работата се изведува во договорен прозорец, а испораката е извештај со наоди оценети по сериозност. Потоа почнува бавниот дел: клиентот поправа работи, бара повторно тестирање, поправа уште. Кога извештајот е само PDF испратен по е-пошта, никој не може да каже кои критични наоди сè уште се отворени три месеци подоцна. Околу ова се договорите за работа, распоредите на консултантите со денови за пишување извештаи, обука за свесност на вработените кај клиентот и годишни тестови што се враќаат со секој циклус на усогласување.

Наодите се следат по сериозност и статус на поправка
Извештаите се споделуваат само со наведени лица кај клиентот
Обемот, претпоставките и исклучоците се запишани во секоја понуда
Потпишаните овластувања се чуваат по ангажман
Прозорците за тестирање и деновите за пишување извештаи се во распоредот
Датуми за годишно обновување за повторни тестови и ревизии

Портал за наоди наместо PDF што застарува

Секој клиент ги гледа своите ангажмани, извештајот и секој наод со сериозност, засегнат систем и статус: отворен, во тек, поправен, повторно тестиран. Вработените кај клиентот го ажурираат статусот на поправката додека работат и бараат повторно тестирање од истиот екран. Пристапот е ограничен на луѓето што ќе ги наведете.

Изгради клиентски портал за мојата фирма за сајбер безбедност. Секоја клиентска компанија ги гледа само своите ангажмани и наоди (наслов, сериозност, засегнат систем, статус: отворен, во тек, поправен, повторно тестиран). Корисниците на клиентот можат да го менуваат статусот и да бараат повторно тестирање. Најавата е дозволена само за поканети именувани корисници.

Веб-страница на фирмата што ја прикажува испораката

Објаснете ја секоја услуга според тоа што вклучува и што клиентот добива: извештај, разговор по тестирањето, повторно тестирање. Наведете ги тимот и сертификатите на компанијата, индустриите што ги опслужувате и анонимизирани студии на случај, и завршете со формулар за барање обем.

Направи веб-страница за мојата фирма за сајбер безбедност со страници за пентест на веб апликации, мрежно тестирање, безбедносни ревизии и поддршка за усогласеност, секоја со наведено што е вклучено и што се испорачува. Додај сертификати, анонимизирани студии на случај и форма за барање обем.

Понуди по обем со јасно наведени претпоставки

Цената се одредува според обемот: број апликации, опсези на IP адреси, улоги на корисници, денови на тестирање. Секоја понуда ги наведува претпоставките и исклучоците, со опционални линии за повторно тестирање и разговор по тестирањето, за разговорот „мислевме дека стејџингот е вклучен“ да се случи пред ангажманот, не за време на него.

Направи градител на понуди за ангажмани за пентест и ревизии. Ставки според обемот (апликации, надворешни IP адреси, внатрешни хостови, денови на тестирање), дел за претпоставки и исклучоци, опционални линии за повторно тестирање и разговор по тестирањето и датум на важење.

Тек на работа што го памети тестот за следната година

Следете ги можностите по услуга со проценети денови, технички и комерцијални контакти и партнерот што препорачал. Годишните тестови и ревизии имаат датум на доспевање, па го контактирате клиентот пред да се постави неговиот буџет.

Направи CRM за мојата фирма за безбедност со можности (услуга, краток опис на обемот, проценети денови, вредност, фаза), контакти на клиенти по улога, партнери за препораки и список на датуми за годишно обновување подредени според следното доспевање.

Распореди за консултанти со вградено време за извештаи

Доделете консултанти според вештината на договорените прозорци за тестирање и резервирајте денови за пишување извештаи веднаш по секое тестирање. Тестирањето без пауза за пишување е начинот на кој извештаите доцнат.

Изгради распоред за консултанти за мојата фирма за безбедност. Ангажманите имаат прозорец за тестирање и период за пишување извештај по него. Додели консултанти според вештина (веб, инфраструктура, облак) и означи секој што е двојно распореден.

Обука за свесност за вработените кај клиентите

Кратки модули за закани со кои навистина се соочуваат вработените кај клиентот, со квизови, сертификати за завршување и извештај за завршување по клиентска компанија.

Направи платформа за курсеви за безбедносна свесност со кратки модули за фишинг, лозинки и пријавување инциденти, квиз по секој модул, сертификати за завршување и извештај по клиентска компанија.

Чување на наодите на клиентите доверливи

Списокот со наоди е мапа на слабостите на клиентот, затоа третирајте го порталот како чувствителен. Поканувајте само именувани корисници, дајте на секоја клиентска компанија посебен простор и побарајте од Mythex улоги за да консултантите ги гледаат своите ангажмани, а корисниците на клиентот своите. Извештаите чувајте ги во приватно складиште на датотеки, не во јавни линкови. Mythex нема безбедносни сертификати, па своите контроли опишете ги пред клиентите, а не тврдете дека платформата е сертифицирана.

Само покани за именувани корисници
Посебни податоци за секоја клиентска компанија
Приватно складиште за извештаи и докази

Преселба од табелата за поправки

Увезете ги наодите од последните неколку извештаи како CSV, по еден ред за секој наод со сериозност и систем. Поканете прво еден пријателски клиент и поминете со него низ ажурирањето на статусот. Откако барањата за повторно тестирање ќе почнат да пристигнуваат преку порталот, закажувајте ги од истата листа.

Промпт за почеток

Изгради клиентски портал за мојата фирма за сајбер безбедност. Секоја клиентска компанија се најавува за да ги види своите ангажмани, преземливи извештаи и список на наоди со сериозност, засегнат систем и статус (отворен, во тек, поправен, повторно тестиран); корисниците на клиентот го менуваат статусот и бараат повторни тестови. Нашите консултанти ги гледаат сите клиенти, приватно прикачуваат извештаи и закажуваат повторни тестови.

Прашања

Можат ли клиентите да ја следат поправката онлајн?

Да. Секој наод има статус што корисниците на клиентот можат да го ажурираат, а барањето за повторно тестирање го враќа кај вашиот тим. И двете страни ја гледаат истата листа на отворени наоди.

Дали само наведени лица кај клиентот можат да го видат извештајот?

Да. Побарајте сметки само по покана и пристап по компанија. Извештаите се чуваат во приватно складиште на датотеки и се преземаат само од корисници со пристап до таа компанија.

Можам ли посебно да наплатувам повторни тестови?

Да. Понудите и фактурите можат да имаат повторно тестирање како посебна ставка, па договорот за работа покажува дали е вклучено или се наплаќа.

Треба ли да знам да програмирам?

Не, иако многу безбедносни тимови ценат што кодот е вистински. На Pro можете да го уредувате, извезувате и да го поставите на GitHub.

Колку чини?

Бесплатниот план не бара картичка и вклучува дневни кредити. Pro чини 25 $ месечно за уредување на код, извоз, GitHub, сопствен домен и повеќе кредити.

Повеќе начини за градење со AI

Mythex · Pricing · Градете што било со AI · Шаблони за веб-страници и апликации · Mythex во споредба · Речник за градење апликации со AI · Бесплатни алатки за градење апликации со AI · English