Aplikacije za svetovalce za kibernetsko varnost: portal z ugotovitvami, ponudbe in spletna stran podjetja

Mythex iz opisa zgradi odjemalske in notranje aplikacije za varnostno svetovalno podjetje: portal z ugotovitvami, kjer se vsaka ugotovitev premakne od odprte do ponovno preverjene, ponudbe za pentest in revizije po obsegu, cevovod, ki sledi letnim obnovam, ter spletno stran, ki kupcem pokaže, kaj dobijo na koncu. Vsaka aplikacija ima lastno bazo in se objavi na povezavi, ki jo nadzirate.

Začnite graditi brezplačno

Kaj varnostno podjetje potrebuje med določitvijo obsega in ponovnim preverjanjem

Svetovalno podjetje prodaja naročila z jasnimi mejami. Določitev obsega zajame, kaj je zajeto in kaj ne; pravila izvajanja in podpisano pooblastilo morata priti pred vsakim testiranjem, delo poteka v dogovorjenem oknu, rezultat pa je poročilo o ugotovitvah, razvrščenih po resnosti. Nato se začne počasni del: stranka popravlja, zahteva ponovno preverjanje, popravlja naprej. Če je poročilo samo PDF, poslan po e-pošti, nihče ne ve, katere kritične ugotovitve so še odprte tri mesece kasneje. Ob tem so pogodbe o delu, urniki svetovalcev, ki potrebujejo dneve za pisanje poročil, usposabljanje osebja stranke in letni testi, ki se ponavljajo z vsakim ciklom skladnosti.

Ugotovitve, sledene po resnosti in stanju popravila
Poročila deljena samo z imenovanimi osebami pri stranki
Obseg, predpostavke in izključitve zapisani v vsaki ponudbi
Podpisana pooblastila shranjena za vsako naročilo
Okna za testiranje in dnevi za pisanje poročil v urniku
Datumi letnih obnov za ponavljajoče teste in revizije

Portal z ugotovitvami namesto PDF-ja, ki zastari

Vsaka stranka vidi svoja naročila, poročilo in vsako ugotovitev z resnostjo, prizadetim sredstvom in stanjem: odprto, v obdelavi, popravljeno, ponovno preverjeno. Osebje stranke posodablja popravila med delom in zahteva ponovno preverjanje na istem zaslonu. Dostop je omejen na osebe, ki jih določite.

Zgradi portal za stranke za moje podjetje za kibernetsko varnost. Vsako podjetje stranke vidi samo svoja naročila in ugotovitve (naslov, resnost, prizadeto sredstvo, stanje: odprto, v obdelavi, popravljeno, ponovno preverjeno). Uporabniki stranke lahko posodobijo stanje in zahtevajo ponovno preverjanje. Prijavijo se lahko samo povabljeni imenovani uporabniki.

Spletna stran podjetja, ki prikazuje rezultat

Vsako storitev opišite z vsebino in tem, kar stranka prejme: poročilo, predstavitev rezultatov, ponovno preverjanje. Navedite certifikate ekipe in podjetja, panoge, ki jih pokrivate, in anonimizirane študije primerov, na koncu pa obrazec za zahtevo po določitvi obsega.

Naredi spletno stran za moje podjetje za kibernetsko varnost s stranmi za pentest spletnih aplikacij, testiranje omrežij, varnostne revizije in podporo pri skladnosti, kjer je navedeno, kaj je vključeno in kaj je dostavljeno. Dodaj certifikate, anonimizirane študije primerov in obrazec za zahtevo po določitvi obsega.

Ponudbe po obsegu z zapisanimi predpostavkami

Cenite po obsegu: število aplikacij, obseg IP-jev, uporabniške vloge, dnevi testiranja. Vsaka ponudba navaja predpostavke in izključitve, z izbirnimi postavkami za ponovno preverjanje in predstavitev, da se pogovor »mislili smo, da je testno okolje vključeno« zgodi pred naročilom, ne med njim.

Naredi graditelj ponudb za pentest in revizije. Postavke po obsegu (aplikacije, zunanji IP-ji, notranji gostitelji, dnevi testiranja), razdelek s predpostavkami in izključitvami, izbirne postavke za ponovno preverjanje in predstavitev ter datum veljavnosti.

Cevovod, ki si zapomni testiranje naslednjega leta

Spremljajte priložnosti po storitvah s predvidenimi dnevi, tehničnimi in komercialnimi stiki ter napotitvenim partnerjem. Letni testi in revizije imajo datum zapadlosti, zato stranko kontaktirate, preden se določi njen proračun.

Naredi CRM za moje podjetje za varnostno svetovanje s priložnostmi (storitev, povzetek obsega, predvideni dnevi, vrednost, faza), stiki strank po vlogah, partnerji za napotitve in seznamom datumov letnih obnov, urejenim po naslednjem roku.

Urniki svetovalcev z vgrajenim časom za poročila

Dodelite svetovalce po znanju dogovorjenim oknom za testiranje in takoj po vsakem testu rezervirajte dneve za pisanje poročil. Zaporedno testiranje brez časa za pisanje je pogost razlog, da se poročila zamujajo.

Zgradi urnik svetovalcev za moje varnostno podjetje. Naročila imajo okno za testiranje in obdobje za pisanje poročila po njem. Dodeli svetovalce po znanju (spletne aplikacije, infrastruktura, oblak) in označi vsakega, ki je dvojno zaseden.

Usposabljanje osebja strank za ozaveščenost

Kratki moduli o grožnjah, s katerimi se dejansko srečuje osebje stranke, s kvizi, potrdili o zaključku in poročilom o zaključku za vsako podjetje stranke.

Ustvari platformo za usposabljanje o varnostni ozaveščenosti s kratkimi moduli o lažnem predstavljanju (phishingu), geslih in prijavljanju incidentov, kvizom za vsak modul, potrdili o zaključku in poročilom za vsako podjetje stranke.

Zaupnost ugotovitev strank

Seznam ugotovitev je zemljevid šibkih točk stranke, zato portal obravnavajte kot občutljiv. Povabite samo imenovane uporabnike, vsakemu podjetju stranke dodelite ločen prostor in zaprosite Mythex za vloge, da svetovalci vidijo svoja naročila, uporabniki stranke pa samo svoja. Poročila hranite v zasebni shrambi datotek, ne na javnih povezavah. Mythex nima varnostnih certifikatov, zato strankam opišite lastne nadzore namesto da za platformo trdite certifikat.

Samo povabila imenovanim uporabnikom
Ločeni podatki za vsako podjetje stranke
Zasebna shramba za poročila in dokaze

Selitev iz preglednice za odpravljanje ugotovitev

Ugotovitve iz zadnjih nekaj poročil uvozite kot CSV, po ena vrstica za vsako ugotovitev z resnostjo in sredstvom. Najprej povabite enega prijaznega uporabnika stranke in ga vodite skozi posodabljanje stanja. Ko zahteve za ponovno preverjanje začnejo prihajati prek portala, jih načrtujte iz istega seznama.

Poziv, s katerim začnete

Zgradi odjemalski portal za moje podjetje za kibernetsko varnost. Vsako podjetje stranke se prijavi, da vidi svoja naročila, poročila za prenos in seznam ugotovitev z resnostjo, prizadetim sredstvom in stanjem (odprto, v obdelavi, popravljeno, ponovno preverjeno). Uporabniki stranke posodabljajo stanje in zahtevajo ponovna preverjanja; naši svetovalci vidijo vse stranke, zasebno nalagajo poročila in načrtujejo ponovna preverjanja.

Vprašanja

Ali lahko stranke spremljajo odpravljanje ugotovitev na spletu?

Da. Vsaka ugotovitev ima stanje, ki ga lahko posodabljajo uporabniki stranke, zahteva za ponovno preverjanje pa jo vrne vaši ekipi. Obe strani vidita isti seznam odprtih točk.

Ali lahko poročilo vidijo samo imenovane osebe pri stranki?

Da. Zahtevajte račune samo za povabljene in dostop po podjetju. Poročila so v zasebni shrambi datotek in jih lahko prenesejo samo uporabniki z dostopom do tega podjetja.

Ali lahko ponovna preverjanja zaračunam ločeno?

Da. Ponudbe in računi lahko imajo ponovno preverjanje kot svojo postavko, da je v izjavi o delu jasno, ali je vključeno ali zaračunano.

Ali moram programirati?

Ne, čeprav mnoge varnostne ekipe cenijo, da je koda prava. Na paketu Pro jo lahko urejate, izvozite in pošljete na GitHub.

Koliko stane?

Paket Free ne zahteva kartice in vključuje dnevne kredite. Pro stane $25 na mesec za urejanje kode, izvoz, GitHub, lastno domeno in več kreditov.

Več načinov gradnje z AI-jem

Mythex · Pricing · Zgradite karkoli z AI · Predloge za spletna mesta in aplikacije · Mythex v primerjavi · Slovar pojmov gradnje aplikacij z AI · Brezplačna orodja za gradnjo aplikacij z AI · English