Застосунки для кібербезпеки: портали висновків, кошториси за обсягом і сайт компанії

Mythex створює клієнтські та внутрішні застосунки для консалтингової компанії з безпеки за вашим описом: портал висновків, де кожен висновок переходить від відкритого до повторно перевіреного, кошториси на пентести й аудити, воронку, що відстежує річні поновлення, і сайт, який показує покупцям, що вони отримають наприкінці. Кожен застосунок має власну базу даних і публікується за посиланням, яким ви керуєте.

Почніть створювати безкоштовно

Що потрібно консалтингу з безпеки між скоупінгом і повторною перевіркою

Консалтинг продає проєкти з чіткими межами. Скоупінг визначає, що входить у роботу, а що ні, правила проведення і підписаний дозвіл ідуть до будь-якого тестування, робота виконується у погодженому вікні, а результатом є звіт з висновками за рівнем критичності. Далі починається повільна частина: клієнт усуває проблеми, просить повторну перевірку, усуває ще. Коли звіт є лише PDF, надісланим поштою, ніхто не скаже, які критичні проблеми ще відкриті через три місяці. Навколо цього є договори про надання послуг, розклад консультантів з часом на написання звітів, навчання персоналу клієнта з безпеки та щорічні тести, які повертаються з кожним циклом комплаєнсу.

Висновки відстежуються за критичністю та статусом виправлення
Звіти передаються лише названим людям у клієнта
Обсяг, припущення та винятки записані в кожному кошторисі
Підписані дозволи зберігаються для кожного проєкту
Вікна тестування та дні написання звітів у розкладі
Дати річних поновлень для повторних тестів і аудитів

Портал висновків замість PDF, який швидко застаріває

Кожен клієнт бачить свої проєкти, звіт і кожен висновок з критичністю, уражений актив і статусом: відкрито, в роботі, виправлено, перевірено повторно. Персонал клієнта оновлює статус виправлень у міру роботи і запитує повторну перевірку з того самого екрана. Доступ має лише названий вами персонал.

Створи клієнтський портал для мого консалтингу з кібербезпеки. Кожна компанія-клієнт бачить лише свої проєкти і висновки (назва, критичність, уражений актив, статус: відкрито, в роботі, виправлено, перевірено повторно). Користувачі клієнта можуть оновлювати статус і запитувати повторну перевірку. Входити можуть лише запрошені названі користувачі.

Сайт компанії, який показує результат роботи

Поясніть кожну послугу через те, що вона включає і що отримує клієнт: звіт, розбір результатів, повторну перевірку. Перелічіть команду та сертифікати компанії, галузі, з якими працюєте, і знеособлені кейси, а закінчіть формою запиту на скоупінг.

Зроби сайт для мого консалтингу з кібербезпеки зі сторінками пентесту веб-застосунків, перевірки мережі, аудиту безпеки та супроводу комплаєнсу, де кожна сторінка перелічує, що входить і що передається. Додай сертифікати, знеособлені кейси та форму запиту на скоупінг.

Кошториси за обсягом із чітко описаними припущеннями

Ціна за обсягом: кількість застосунків, діапазони IP, ролі користувачів, дні тестування. Кожен кошторис перелічує припущення та винятки, з необов'язковими рядками для повторної перевірки і розбору результатів, щоб розмова «ми думали, що staging входить» відбулася до проєкту, а не під час нього.

Створи калькулятор кошторисів для пентестів і аудитів. Позиції за обсягом (застосунки, зовнішні IP, внутрішні хости, дні тестування), розділ припущень і винятків, необов'язкові рядки повторної перевірки і розбору та дату дійсності.

Воронка, яка пам'ятає тест наступного року

Відстежуйте можливості за послугами з орієнтовною кількістю днів, технічними та комерційними контактами і партнером, який рекомендував клієнта. Річні тести та аудити мають дату виконання, тож ви звертаєтеся до клієнта до того, як визначено його бюджет.

Зроби CRM для мого консалтингу з безпеки з можливостями (послуга, короткий опис обсягу, орієнтовна кількість днів, сума, стадія), контактами клієнтів за роллю, партнерами-рекомендаторами та списком річних поновлень, відсортованим за найближчою датою.

Розклад консультантів з урахуванням часу на звіт

Призначайте консультантів за навичками на погоджені вікна тестування та бронюйте дні написання звітів одразу після кожного тесту. Безперервне тестування без часу на написання — це те, через що звіти запізнюються.

Створи розклад консультантів для моєї фірми з безпеки. Проєкти мають вікно тестування і період написання звіту після нього. Призначай консультантів за навичками (веб, інфраструктура, хмара) і позначай тих, хто подвійно заброньований.

Навчання з безпеки для персоналу клієнтів

Короткі модулі про загрози, з якими реально стикається персонал клієнта, з тестами, сертифікатами про проходження і звітом про проходження для кожної компанії-клієнта.

Створи платформу навчання з безпеки з короткими модулями про фішинг, паролі та повідомлення про інциденти, тестом до кожного модуля, сертифікатами про проходження і звітом для кожної компанії-клієнта.

Конфіденційність висновків клієнтів

Список висновків є картою слабких місць клієнта, тож ставтеся до порталу як до конфіденційного. Запрошуйте лише названих користувачів, надавайте кожній компанії-клієнту окремий простір і попросіть Mythex створити ролі, щоб консультанти бачили свої проєкти, а користувачі клієнта — власні. Зберігайте звіти в закритому файловому сховищі, а не за публічними посиланнями. Mythex не має сертифікатів безпеки, тому описуйте клієнтам власні засоби контролю, а не заявляйте сертифікацію самої платформи.

Лише запрошення для названих користувачів
Окремі дані для кожної компанії-клієнта
Закрите сховище для звітів і доказів

Перехід від таблиці виправлень

Імпортуйте висновки з останніх звітів у CSV, по одному рядку на висновок із критичністю і активом. Спершу запросіть одного доброзичливого клієнта і покажіть йому, як оновлювати статус. Щойно запити на повторну перевірку почнуть надходити через портал, плануйте їх з того самого списку.

Запит, з якого можна почати

Створи клієнтський портал для мого консалтингу з кібербезпеки. Кожна компанія-клієнт входить, щоб побачити свої проєкти, звіти для завантаження і список висновків з критичністю, уражений актив і статусом (відкрито, в роботі, виправлено, перевірено повторно). Користувачі клієнта оновлюють статус і запитують повторні перевірки. Наші консультанти бачать усіх клієнтів, завантажують звіти приватно і планують повторні перевірки.

Запитання

Чи можуть клієнти відстежувати виправлення онлайн?

Так. Кожен висновок має статус, який можуть оновлювати користувачі клієнта, а запит на повторну перевірку повертає його вашій команді. Обидві сторони бачать один і той самий список відкритих питань.

Чи бачать звіт лише названі люди в клієнта?

Так. Запитуйте облікові записи лише за запрошенням і доступ за компанією. Звіти зберігаються в закритому файловому сховищі і доступні для завантаження лише користувачам цієї компанії.

Чи можна виставляти повторні перевірки окремим рахунком?

Так. Кошториси та рахунки можуть містити повторну перевірку окремим рядком, тож договір про надання послуг показує, входить вона чи оплачується окремо.

Чи потрібно програмувати?

Ні, хоча багатьом командам з безпеки подобається, що код справжній. На Pro ви можете його редагувати, експортувати і надсилати на GitHub.

Скільки це коштує?

Безкоштовний тариф не потребує картки і включає щоденні кредити. Pro коштує $25 на місяць і дає редагування коду, експорт, GitHub, власний домен та більше кредитів.

Інші способи створювати з ШІ

Mythex · Pricing · Створюйте що завгодно з ШІ · Шаблони сайтів і застосунків · Порівняння Mythex · Глосарій створення застосунків за допомогою ШІ · Безкоштовні інструменти для створення застосунків за допомогою ШІ · English