Aplicações para consultoras de cibersegurança: portais de conclusões, orçamentos com âmbito definido e site da empresa

A Mythex cria, a partir de uma descrição, as aplicações de cara ao cliente e de retaguarda de uma consultora de segurança: um portal de conclusões em que cada uma passa de aberta a reteste, orçamentos com âmbito definido para pentests e auditorias, um pipeline que acompanha as renovações anuais, e um site que mostra aos compradores o que recebem no fim. Cada aplicação tem a sua própria base de dados e publica-se numa ligação que controla.

Comece a construir grátis

O que uma consultora de segurança precisa entre a definição do âmbito e o reteste

Uma consultora vende trabalhos com limites bem definidos. A definição do âmbito fixa o que está dentro e fora, as regras de envolvimento e a autorização assinada vêm antes de qualquer teste, o trabalho decorre numa janela acordada, e o entregável é um relatório de conclusões classificadas por gravidade. Depois começa a parte lenta: o cliente corrige coisas, pede um reteste, corrige mais. Quando o relatório é apenas um PDF enviado por email, ninguém consegue dizer quais as falhas críticas que ainda estão abertas três meses depois. Em torno disto existem os caderninhos de encargos, as agendas dos consultores que precisam de dias para escrever relatórios, a formação de sensibilização para os funcionários do cliente e os testes anuais que voltam a cada ciclo de conformidade.

Conclusões acompanhadas por gravidade e estado de correção
Relatórios partilhados apenas com pessoas indicadas pelo cliente
Âmbito, pressupostos e exclusões escritos em cada orçamento
Autorizações assinadas guardadas por trabalho
Janelas de teste e dias de escrita de relatórios na agenda
Datas de renovação anual para testes e auditorias repetidos

Um portal de conclusões em vez de um PDF que fica desatualizado

Cada cliente vê os seus trabalhos, o relatório e cada conclusão com a gravidade, o ativo afetado e o estado: aberta, em curso, corrigida, retestada. A equipa do cliente atualiza a correção à medida que trabalha e pede um reteste a partir do mesmo ecrã. O acesso fica limitado às pessoas que indicar.

Crie um portal de clientes para a minha consultora de cibersegurança. Cada empresa cliente vê apenas os seus trabalhos e conclusões (título, gravidade, ativo afetado, estado: aberta, em curso, corrigida, retestada). Os utilizadores do cliente podem atualizar o estado e pedir um reteste. Só utilizadores convidados e indicados podem iniciar sessão.

Um site da empresa que mostra o entregável

Explique cada serviço pelo que inclui e pelo que o cliente recebe: um relatório, uma sessão de debriefing, um reteste. Liste a equipa e as certificações da empresa, os setores servidos e casos de estudo anonimizados, e termine com um formulário de pedido de definição de âmbito.

Crie um site para a minha consultora de cibersegurança com páginas para pentest de aplicações web, testes de rede, auditorias de segurança e apoio à conformidade, cada uma a indicar o que está incluído e entregue. Acrescente certificações, casos de estudo anonimizados e um formulário de pedido de definição de âmbito.

Orçamentos com âmbito definido e pressupostos explícitos

Os preços seguem o âmbito: número de aplicações, intervalos de IP, perfis de utilizador, dias de teste. Cada orçamento lista os pressupostos e as exclusões, com linhas opcionais para reteste e debriefing, para que a conversa do "achávamos que o ambiente de pré-produção estava incluído" aconteça antes do trabalho, e não durante.

Crie um gerador de orçamentos para trabalhos de pentest e auditoria. Linhas por âmbito (aplicações, IP externos, máquinas internas, dias de teste), uma secção de pressupostos e exclusões, linhas opcionais de reteste e debriefing, e uma data de validade.

Um pipeline que se lembra do teste do ano seguinte

Acompanhe as oportunidades por serviço, com dias estimados, contactos técnicos e comerciais e o parceiro que fez a recomendação. Os testes e auditorias anuais têm uma data limite, para que contacte o cliente antes de o orçamento ser fixado.

Crie um CRM para a minha consultora de segurança com oportunidades (serviço, resumo do âmbito, dias estimados, valor, fase), contactos do cliente por função, parceiros de recomendação e uma lista de datas de renovação anual ordenada pela próxima data limite.

Agendas de consultores com tempo para relatórios incluído

Atribua consultores por competência às janelas de teste acordadas e reserve dias para escrever o relatório logo após cada teste. Testar em sequência sem tempo de escrita é a forma como os relatórios se atrasam.

Crie uma agenda de consultores para a minha empresa de segurança. Os trabalhos têm uma janela de teste e um período de escrita do relatório a seguir. Atribua consultores por competência (web, infraestrutura, cloud) e assinale quem estiver marcado em duplicado.

Formação de sensibilização para funcionários do cliente

Módulos curtos sobre as ameaças que os funcionários do cliente realmente enfrentam, com questionários, certificados de conclusão e um relatório de conclusão por empresa cliente.

Crie uma plataforma de cursos de sensibilização para a segurança com módulos curtos sobre phishing, palavras-passe e comunicação de incidentes, um questionário por módulo, certificados de conclusão e um relatório por empresa cliente.

Manter as conclusões dos clientes confidenciais

Uma lista de conclusões é um mapa das fragilidades de um cliente, por isso trate o portal como sensível. Convide apenas utilizadores indicados, dê a cada empresa cliente um espaço separado, e peça à Mythex perfis para que os consultores vejam os seus trabalhos e os utilizadores do cliente vejam apenas os seus. Guarde os relatórios em armazenamento de ficheiros privado, e não em ligações públicas. A Mythex não tem certificações de segurança, por isso descreva aos clientes os seus próprios controlos em vez de afirmar que a plataforma está certificada.

Convites apenas para utilizadores indicados
Dados separados por empresa cliente
Armazenamento privado para relatórios e provas

Deixar a folha de cálculo de correções

Importe as conclusões dos seus últimos relatórios em CSV, uma linha por conclusão com a gravidade e o ativo. Convide primeiro um cliente simpático e acompanhe-o na atualização do estado. Quando os pedidos de reteste entrarem pelo portal, agende-os a partir da mesma lista.

Um prompt para começar

Crie um portal de clientes para a minha consultora de cibersegurança. Cada empresa cliente entra para ver os seus trabalhos, os relatórios para transferir e uma lista de conclusões com gravidade, ativo afetado e estado (aberta, em curso, corrigida, retestada); os utilizadores do cliente atualizam o estado e pedem retestes. Os nossos consultores veem todos os clientes, carregam os relatórios de forma privada e agendam os retestes.

Perguntas

Os clientes podem acompanhar a correção online?

Sim. Cada conclusão tem um estado que os utilizadores do cliente podem atualizar, e um pedido de reteste devolve-a à sua equipa. Ambos os lados veem a mesma lista de pendentes.

Só as pessoas indicadas por um cliente podem ver o relatório?

Sim. Peça contas apenas por convite e acesso por empresa. Os relatórios ficam em armazenamento de ficheiros privado e só podem ser transferidos por utilizadores com acesso a essa empresa.

Posso faturar os retestes em separado?

Sim. Orçamentos e faturas podem ter o reteste como linha própria, para que o caderno de encargos mostre se está incluído ou cobrado.

Preciso de saber programar?

Não, embora muitas equipas de segurança apreciem que o código seja real. No Pro pode editá-lo, exportá-lo e enviá-lo para o GitHub.

Quanto custa?

O plano gratuito não exige cartão e inclui créditos diários. O Pro custa 25 dólares por mês e inclui edição de código, exportação, GitHub, um domínio próprio e mais créditos.

Mais formas de construir com IA

Mythex · Pricing · Crie qualquer coisa com IA · Modelos de sites e apps · Mythex comparado · Glossário de criação de apps com IA · Ferramentas grátis para criar apps com IA · English