رؤية المخاطر المرتبطة بالأصول
سجّل كل أصل بمالكه وإدارته وتصنيف CIA الخاص به، واربط به المخاطر والثغرات، واعرف مخاطر الأصول حسب مستواها في لوحة واحدة.
تناسب: مالك الأصل التقني، مدير المخاطر، مسؤول الأمن السيبراني
هل يبدو هذا مألوفاً؟
تحتفظ التقنية بقائمة للخوادم والتطبيقات، ويحتفظ فريق المخاطر بسجل منفصل. وعند اكتشاف ثغرة في قاعدة بيانات، لا يستطيع أحد أن يحدد بسرعة من يملكها، وما مدى حرجيتها، وأي المخاطر المسجلة تتعلق بها.
تذكر القائمة الجهاز، ولا تذكر الشخص المسؤول عنه.
يُسجَّل الخطر بصيغة عامة، فلا يتضح أي نظام يمسّه.
حين لا تظهر الحرجية بجانب المخاطر والثغرات، تبدو كل المعالجات بالدرجة نفسها من الإلحاح.
كيف يساعدك منطبق
يجمع منطبق الأصول والمخاطر في منصة واحدة. لكل أصل نوع ومالك ومشغّل وإدارة وتصنيف CIA، مع تحديد إن كان يحفظ بيانات حساسة ومتصلاً بنظام SIEM. وعند تسجيل خطر يمكن اختيار الأصل مصدراً له، وتُربط الثغرات بالأصول التي تؤثر فيها. وتعرض صفحة الأصل مخاطره حسب المستوى، وتعرض لوحة بيانات الأصول تقدّم التقييم ومخاطر الأصول حسب المستوى.
صور من منصة منطبق ببيانات تجريبية.
يحدد كل أصل مالكه ومشغّله وإدارته، فتصل الأسئلة إلى الشخص المعني.
يبقى الخطر المسجَّل من أصل مرتبطاً به، ويعرض الأصل مخاطره حسب المستوى.
تجتمع الحرجية والمخاطر المرتبطة والثغرات في مكان واحد، فيسهل تحديد الأصول الأكثر تعرضاً.
يحدّث تفاصيل الأصل وتواريخ النسخ الاحتياطي وحالته، ويرى المخاطر والثغرات المتعلقة به.
يسجّل المخاطر على الأصل المتأثر، ويقارنها بحرجية الأصل.
يتابع الأصول الحساسة وتقدّم التقييم ومخاطر الأصول حسب المستوى في لوحة واحدة.
نعم. تشمل قائمة الأنواع أجهزة التوجيه والأجهزة الطرفية وقواعد البيانات وتطبيقات الأعمال وخدمات البنية التحتية، ولكل أصل تفاصيل تقنية مثل الموديل والإصدار ونظام التشغيل وعنوان IP. ويمكنك كذلك تحميل قائمة أصولك الحالية من جدول بيانات عبر قسم الاستيراد.
عند إضافة خطر تختار الأصول مصدراً له وتحدد سجل الأصل، فتعرض صفحة الأصل مخاطره المرتبطة مع رسم حسب المستوى. وتُربط الثغرات بالأصول من سجل الثغرة، أو من زر ربط ثغرة في صفحة الأصل.
لكل خطر مسجَّل على الأصل مالك ومكلفون وتاريخ استحقاق، ويقدّم المكلَّف المعالجة من صفحة الخطر. ويحدَّد ما يراه كل مالك حسب الصلاحيات التي تمنحها له، ونضبط ذلك معك في العرض التجريبي.
اطلب عرضاً تجريبياً، ونريك هذه الخطوات على أصول قريبة مما تديره فرقك.
