Stavať s AI / Klientský portál pre kybernetické poradenstvo: správy, nálezy a opakované testy

Klientský portál pre kybernetické poradenstvo: správy, nálezy a opakované testy

Klientsky portál pre kybernetickú bezpečnosť nahradí správy posielané ako PDF e-mailom súkromným prihlásením, v ktorom každý klient vidí svoje zákazky, stiahne správy a sleduje každý nález, kým sa neotestuje znova. Mythex ho postaví z opisu s prístupom pre jednotlivé firmy, súkromným úložiskom súborov a pohľadom pre personál na všetkých klientov.

Začať stavať zadarmo

Pre koho je

Bezpečnostné poradenské firmy a nezávislí testeri, ktorí posielajú správy ako prílohy chránené heslom a potom sledujú nápravu v tabuľke, ktorú na strane klienta nikto neotvára.

Čo môžete postaviť

Prihlasovanie len na pozvanie, každé viazané na jednu firmu klienta
Stránky zákaziek s rozsahom, časovým oknom testovania, podpísaným súhlasom a stiahnutím správy
Nálezy s závažnosťou, dotknutým aktívom, odporúčaním a stavom
Tlačidlo žiadosti o opakovaný test pri každom opravenom náleze
Používatelia klienta aktualizujú stav nápravy a pridávajú poznámky
Pohľad konzultanta na všetkých klientov s kritickými nálezmi hore

Čo musí pentest klientsky portál obsahovať

Zákazka má tri fázy a portál by mal niesť všetky. Pred testovaním: rozsah, pravidlá zapojenia a podpísaný súhlas klienta. Po testovaní: správa a nálezy, každý so závažnosťou, dotknutým hostiteľom alebo URL, dôkazmi a odporúčaním. Potom náprava: aktualizácie stavu od klienta, žiadosti o opakovaný test a vaše výsledky opakovaných testov. Keď sú tieto veci pokope, odpoveď na otázku auditora „čo sa našlo a kedy sa to opravilo?“ je na jednej obrazovke.

Rozsah a súhlas pre každú zákazku
Súbory správ v súkromnom úložisku
Nálezy s históriou stavov
Dátumy a výsledky opakovaných testov

Prístupové pravidlá podľa citlivosti

Zoznam nálezov útočníkovi ukazuje, kde hľadať, takže prístup má byť prísny. Používajte účty len na pozvanie bez verejnej registrácie, každého používateľa obmedzte na jednu firmu klienta a sťahovanie správ povoľte len menovaným ľuďom. Konzultanti nech majú prístup len k svojim zákazkám, pokiaľ nie sú vedúci. Požiadajte Mythex, aby zapisoval, kto a kedy si správu stiahol. Samotný Mythex nemá bezpečnostnú certifikáciu, preto svoje vlastné kontroly klientom opíšte úprimne.

Chyby, ktorým sa treba vyhnúť

Nedovoľte, aby nález mohol uzavrieť len klient; „opravené“ a „opätovne otestované“ majú byť rozdielne stavy a druhý nastavuje iba váš tím. Nezlučujte nálezy z rôznych zákaziek do jedného zoznamu bez názvu zákazky, inak sa opakované testy v druhom roku zamotajú. A neposielajte e-mailom odkazy na správy, ktoré fungujú bez prihlásenia.

„Opravené“ oddelene od „opätovne otestované“
Nálezy vždy viazané na zákazku
Žiadne odkazy na správy bez prihlásenia

Čo nahrať ako prvé

Vytvorte jedného klienta, jednu nedávnu zákazku a jej nálezy naimportované z CSV. Pozvite technického kontaktu klienta, nech aktualizuje pár stavov a upravte polia, aby sedeli. Potom pridajte ďalších aktívnych klientov.

Ako to funguje

Opíšte, čo chcete, obyčajnou rečou, alebo začnite zo šablóny nižšie.
Sledujte, ako Mythex stavia aplikáciu v živom náhľade so skutočnou databázou v pozadí.
Meňte čokoľvek chatom: text, rozloženie, polia, funkcie.
Publikujte na verejnú URL jedným kliknutím a na Pro pripojte vlastnú doménu.

Výzva, z ktorej môžete začať

Vytvor klientsky portál pre moju firmu na kybernetické poradenstvo. Klienti sa prihlasujú len na pozvanie a vidia len zákazky svojej firmy: rozsah, časové okno testu, podpísaný súhlas a sťahovanie správ zo súkromného úložiska. Každý nález má závažnosť, dotknuté aktívum, odporúčanie a stav (otvorené, v riešení, opravené, opätovne otestované); klienti môžu nastaviť najviac „opravené“ a požiadať o opakovaný test, a „opätovne otestované“ označí iba náš tím. Pridaj pohľad pre personál na otvorené kritické nálezy u všetkých klientov.

Otázky

Ako funguje prihlasovanie?

Používatelia dostanú účty pozvánkou a každý účet je viazaný na jednu firmu klienta. Verejnú registráciu možno úplne vypnúť.

Môžu klienti vidieť iba svoje nálezy?

Áno. Záznamy sa filtrujú podľa firmy priamo v databáze, takže používateľ jedného klienta nikdy neuvidí zákazky, nálezy ani správy iného klienta.

Môžem bezpečne nahrávať správy a dôkazy?

Súbory idú do súkromného úložiska vášho projektu a poskytujú sa len prihláseným používateľom s prístupom k danej zákazke. Ak chcete auditnú stopu, požiadajte Mythex, aby zapisoval sťahovanie.

Môžem importovať nálezy z nástroja na reporty?

Ak váš nástroj exportuje CSV alebo JSON, Mythex vie postaviť import, ktorý mapuje jeho polia na nálezy v portáli. Začnite jednou správou, aby ste skontrolovali mapovanie.

Potrebujem programovať a koľko to stojí?

Programovanie netreba. Plán Free nevyžaduje kartu a obsahuje denné kredity; Pro stojí 25 USD mesačne a pridáva úpravy kódu, export, GitHub a vlastnú doménu.

Ďalšie spôsoby, ako stavať s AI

Mythex · Pricing · Vytvorte čokoľvek s AI · Šablóny webov a aplikácií · Mythex v porovnaní · Slovník pojmov tvorby aplikácií s AI · Bezplatné nástroje na tvorbu aplikácií s AI · English