Створюйте з ШІ / Клієнтський портал для консалтингу з кібербезпеки: звіти, знахідки і ретести

Клієнтський портал для консалтингу з кібербезпеки: звіти, знахідки і ретести

Клієнтський портал з кібербезпеки замінює звіти у PDF, надіслані поштою, приватним входом, де кожен клієнт бачить свої проєкти, завантажує звіти і відстежує кожну знахідку до повторної перевірки. Mythex будує його за описом, з доступом для кожної компанії окремо, приватним сховищем файлів і поданням для персоналу з усіма клієнтами.

Почніть створювати безкоштовно

Для кого це

Компанії з безпеки та незалежні тестувальники, які надсилають звіти як захищені паролем вкладення, а потім відстежують усунення в таблиці, яку ніхто на боці клієнта ніколи не відкриває.

Що можна створити

Логіни лише за запрошенням, кожен прив'язаний до однієї компанії-клієнта
Сторінки проєктів з обсягом робіт, вікном тестування, підписаним дозволом і завантаженням звіту
Знахідки з рівнем серйозності, уразливим активом, рекомендацією і статусом
Кнопка запиту повторної перевірки для кожної виправленої знахідки
Користувачі клієнта оновлюють статус усунення і додають нотатки
Вигляд консультанта на всіх клієнтів з критичними відкритими знахідками вгорі

Що має вміщувати клієнтський портал пентесту

Проєкт має три фази, і портал має їх охоплювати. До тестування: обсяг робіт, правила проведення і підписаний клієнтом дозвіл. Після тестування: звіт і знахідки, кожна з рівнем серйозності, уражених хостом або URL, доказами і рекомендацією. Потім усунення: оновлення статусу від клієнта, запити на повторну перевірку і ваші результати. Коли все це тримається разом, на одному екрані видно відповідь на питання аудитора: «що знайдено і коли це виправили?»

Обсяг робіт і дозвіл для кожного проєкту
Звіти у приватному сховищі
Знахідки з історією статусів
Дати повторних перевірок і результати

Правила доступу, що відповідають чутливості даних

Список знахідок показує зловмиснику, куди дивитися, тож доступ має бути жорстким. Використовуйте акаунти лише за запрошенням без публічної реєстрації, прив'язуйте кожного користувача до однієї компанії-клієнта і обмежуйте завантаження звітів конкретними людьми. Надавайте консультантам доступ лише до їхніх проєктів, якщо вони не керівники напрямку. Попросіть Mythex записувати, хто і коли завантажував кожен звіт. Mythex сам не має сертифікації безпеки, тож чесно описуйте клієнтам власні засоби контролю.

Помилки, яких варто уникати

Не дозволяйте клієнту самому позначати знахідку закритою; «виправлено» і «повторно перевірено» мають бути різними статусами, і другий встановлює лише ваша команда. Не зливайте знахідки з різних проєктів в один список без назви проєкту, інакше повторні перевірки на другому році стануть заплутаними. І не надсилайте посилання на звіти поштою, які працюють без входу.

«Виправлено» відокремлено від «повторно перевірено»
Знахідки завжди прив'язані до проєкту
Без посилань на звіти без входу

Що завантажити першим

Створіть одного клієнта, один останній проєкт і його знахідки, імпортовані з CSV. Запросіть технічного контакту клієнта, нехай оновить кілька статусів, і підлаштуйте поля під себе. Потім додайте інших активних клієнтів.

Як це працює

Опишіть, що хочете, простою мовою або почніть із шаблону нижче.
Дивіться, як Mythex створює це в живому попередньому перегляді, з справжньою базою даних.
Змінюйте що завгодно в чаті: текст, макет, поля, функції.
Публікуйте за публічною адресою одним кліком і підключайте власний домен на Pro.

Запит, з якого можна почати

Створіть клієнтський портал для моєї компанії з кібербезпеки. Клієнти входять лише за запрошенням і бачать лише проєкти своєї компанії: обсяг робіт, вікно тестування, підписаний дозвіл і завантаження звітів з приватного сховища. Кожна знахідка має рівень серйозності, уражений актив, рекомендацію і статус (відкрито, в роботі, виправлено, повторно перевірено). Клієнти можуть встановити лише «виправлено» і запросити повторну перевірку, а позначити «повторно перевірено» може лише наша команда. Додайте вигляд для персоналу з критичними відкритими знахідками на всіх клієнтів.

Запитання

Як працює вхід?

Користувачі отримують акаунти за запрошенням, і кожен акаунт прив'язаний до однієї компанії-клієнта. Публічну реєстрацію можна повністю вимкнути.

Чи бачать клієнти лише свої знахідки?

Так. Записи фільтруються за компанією в базі даних, тож користувач одного клієнта ніколи не бачить проєктів, знахідок або звітів іншого.

Чи можна безпечно завантажувати звіти і докази?

Файли зберігаються в приватному сховищі вашого проєкту і видаються лише користувачам, які увійшли і мають доступ до проєкту. Попросіть Mythex записувати завантаження, якщо потрібен журнал аудиту.

Чи можна імпортувати знахідки з мого інструмента звітності?

Якщо ваш інструмент експортує CSV або JSON, Mythex може побудувати імпорт, що зіставляє його поля з полями знахідок у порталі. Почніть з одного звіту, щоб перевірити зіставлення.

Чи потрібно програмувати і скільки це коштує?

Програмувати не потрібно. План Free не вимагає картки і включає щоденні кредити; Pro коштує $25 на місяць і додає редагування коду, експорт, GitHub та власний домен.

Інші способи створювати з ШІ

Mythex · Pricing · Створюйте що завгодно з ШІ · Шаблони сайтів і застосунків · Порівняння Mythex · Глосарій створення застосунків за допомогою ШІ · Безкоштовні інструменти для створення застосунків за допомогою ШІ · English