Aplikácie pre kyberbezpečnostnú poradenskú firmu: portál nálezov, ponuky na rozsah a web firmy

Mythex vytvorí klientske a interné aplikácie bezpečnostnej firmy z popisu: portál nálezov, kde každý nález prechádza od otvoreného po znovu otestovaný, ponuky na pentesty a audity podľa rozsahu, pipeline, ktorý sleduje ročné obnovenia, a web, ktorý kupujúcim ukáže, čo na konci dostanú. Každá aplikácia má vlastnú databázu a publikuje sa na odkaz, ktorý kontrolujete.

Začať stavať zadarmo

Čo bezpečnostná firma potrebuje medzi rozsahom a opätovným testom

Bezpečnostná firma predáva zákazky s pevnými hranicami. Rozsah určuje, čo je v ňom a čo mimo neho, pravidlá zapojenia a podpísané povolenie prichádzajú pred každým testom, práca beží v dohodnutom okne a výstupom je správa o nálezoch podľa závažnosti. Potom začína pomalá časť: klient opravuje, žiada opätovný test, opravuje ďalšie. Ak je správa len PDF poslané e-mailom, nikto po troch mesiacoch nevie, ktoré kritické nálezy sú stále otvorené. Okolo toho sú rozsahy prác, rozvrhy konzultantov, ktorí potrebujú dni na písanie správ, školenia povedomia pre zamestnancov klientov a ročné testy, ktoré sa vracajú s každým kolom auditov.

Nálezy sledované podľa závažnosti a stavu nápravy
Správy zdieľané len s menovanými osobami u klienta
Rozsah, predpoklady a výnimky zapísané v každej ponuke
Podpísané povolenia uložené pri každej zákazke
Testovacie okná a dni na písanie správ v rozvrhu
Dátumy ročných obnovení pre opakované testy a audity

Portál nálezov namiesto PDF, ktoré zastarávajú

Každý klient vidí svoje zákazky a správu a ku každému nálezu závažnosť, dotknuté aktívum a stav: otvorený, v riešení, opravený, znovu otestovaný. Zamestnanci klienta aktualizujú nápravu počas práce a žiadosť o opätovný test podajú z tej istej obrazovky. Prístup majú len osoby, ktoré určíte.

Vytvorte klientsky portál pre moju kyberbezpečnostnú poradenskú firmu. Každá klientska firma vidí len svoje zákazky a nálezy (názov, závažnosť, dotknuté aktívum, stav: otvorený, v riešení, opravený, znovu otestovaný). Používatelia klienta vedia meniť stav a žiadať opätovný test. Prihlásiť sa môžu len pozvaní menovaní používatelia.

Web firmy, ktorý ukazuje výstup práce

Každú službu opíšte podľa toho, čo obsahuje a čo klient dostane: správu, debriefing, opätovný test. Uveďte certifikácie tímu a firmy, odvetvia, ktorým slúžite, a anonymizované prípadové štúdie a na konci dajte formulár žiadosti o rozsah.

Vytvorte web pre moju kyberbezpečnostnú poradenskú firmu so stránkami pre pentesty webových aplikácií, sieťové testy, bezpečnostné audity a podporu compliance, každá s uvedením, čo je zahrnuté a čo sa dodá. Pridajte certifikácie, anonymizované prípadové štúdie a formulár žiadosti o rozsah.

Ponuky podľa rozsahu s jasne uvedenými predpokladmi

Cena sa určuje podľa rozsahu: počet aplikácií, rozsahy IP adries, používateľské roly, dni testovania. Každá ponuka uvádza predpoklady a výnimky, s voliteľnými položkami za opätovný test a debriefing, aby sa rozhovor „mysleli sme, že staging je v cene“ viedol ešte pred zákazkou, nie počas nej.

Vytvorte kalkulačku ponúk pre pentesty a audity. Položky podľa rozsahu (aplikácie, externé IP adresy, interné hosty, dni testovania), sekcia predpokladov a výnimiek, voliteľné položky za opätovný test a debriefing a dátum platnosti.

Pipeline, ktorý si pamätá budúcoročný test

Sledujte príležitosti podľa služby s odhadovanými dňami, technickými a obchodnými kontaktmi a partnerom, ktorý odporúčil. Ročné testy a audity majú termín, takže sa ozvete klientovi skôr, než sa určí jeho rozpočet.

Vytvorte CRM pre moju bezpečnostnú poradenskú firmu s príležitosťami (služba, zhrnutie rozsahu, odhadované dni, hodnota, fáza), kontaktmi klientov podľa roly, partnermi odporúčaní a zoznamom termínov ročných obnovení zoradeným podľa najbližšieho.

Rozvrhy konzultantov s časom na písanie správ

Konzultantov priraďte podľa zručností k dohodnutým testovacím oknám a dni na písanie správ rezervujte hneď po každom teste. Testovanie bez času na písanie je to, čo spôsobuje meškanie správ.

Vytvorte rozvrh konzultantov pre moju bezpečnostnú firmu. Zákazky majú testovacie okno a po ňom obdobie na písanie správy. Konzultantov priraďte podľa zručností (web, infraštruktúra, cloud) a označte každého, kto je dvojito obsadený.

Školenia povedomia pre zamestnancov klientov

Krátke moduly o hrozbách, s ktorými sa zamestnanci klienta skutočne stretávajú, s kvízmi, certifikátmi o absolvovaní a správou o absolvovaní pre každú klientsku firmu.

Vytvorte platformu kurzov bezpečnostného povedomia s krátkymi modulmi o phishingu, heslách a hlásení incidentov, kvízom ku každému modulu, certifikátmi o absolvovaní a správou pre každú klientsku firmu.

Ako udržať nálezy klientov dôverné

Zoznam nálezov je mapa slabín klienta, takže portál berte ako citlivý. Pozývajte len menovaných používateľov, každej klientskej firme dajte oddelený priestor a požiadajte Mythex o roly, aby konzultanti videli svoje zákazky a používatelia klienta svoje. Správy ukladajte do súkromného úložiska, nie na verejné odkazy. Mythex nemá bezpečnostné certifikácie, takže svoje vlastné kontroly opíšte klientom a nevydávajte certifikáciu platformy za svoju.

Pozvánky len pre menovaných používateľov
Oddelené dáta pre každú klientsku firmu
Súkromné úložisko pre správy a dôkazy

Presun z tabuľky na nápravu

Nálezy z posledných správ importujte ako CSV, jeden riadok na nález so závažnosťou a aktívom. Pozvite najprv jedného ústretového klienta a prejdite s ním aktualizáciu stavu. Keď cez portál prídu žiadosti o opätovný test, naplánujte ich z tohto istého zoznamu.

Výzva, z ktorej môžete začať

Vytvorte klientsky portál pre moju kyberbezpečnostnú poradenskú firmu. Každá klientska firma sa prihlási a vidí svoje zákazky, stiahnuteľné správy a zoznam nálezov so závažnosťou, dotknutým aktívom a stavom (otvorený, v riešení, opravený, znovu otestovaný); používatelia klienta menia stav a žiadajú opätovné testy. Naši konzultanti vidia všetkých klientov, nahrávajú správy súkromne a plánujú opätovné testy.

Otázky

Môžu klienti sledovať nápravu online?

Áno. Každý nález má stav, ktorý používatelia klienta môžu aktualizovať, a žiadosť o opätovný test ho vráti vášmu tímu. Obe strany vidia rovnaký zoznam otvorených nálezov.

Môže správu vidieť len menovaná osoba u klienta?

Áno. Požiadajte o účty len na pozvanie a prístup na úrovni firmy. Správy sú v súkromnom úložisku a stiahnuť ich môžu len používatelia s prístupom k danej firme.

Môžem fakturovať opätovné testy samostatne?

Áno. Ponuky a faktúry môžu mať opätovný test ako vlastnú položku, takže rozsah práce ukazuje, či je zahrnutý alebo spoplatnený.

Musím programovať?

Nie, hoci mnohé bezpečnostné tímy oceňujú, že kód je skutočný. V pláne Pro ho môžete upraviť, exportovať a poslať na GitHub.

Koľko to stojí?

Plán Free nevyžaduje kartu a obsahuje denný kredit. Pro stojí $25 mesačne za úpravu kódu, export, GitHub, vlastnú doménu a viac kreditov.

Ďalšie spôsoby, ako stavať s AI

Mythex · Pricing · Vytvorte čokoľvek s AI · Šablóny webov a aplikácií · Mythex v porovnaní · Slovník pojmov tvorby aplikácií s AI · Bezplatné nástroje na tvorbu aplikácií s AI · English