Управление уязвимостями
Для инвентаризации и приоритизации устранения недостатков. Согласуем безопасные окна проверки и владельцев исправлений.
Обсудить направление: Управление уязвимостями →Определяем, какие события и риски необходимо видеть службе безопасности. Согласуем источники данных, приоритеты выявления и порядок реагирования.
Для инвентаризации и приоритизации устранения недостатков. Согласуем безопасные окна проверки и владельцев исправлений.
Обсудить направление: Управление уязвимостями →Для сбора и сопоставления событий. Проверяем полезные сценарии обнаружения на данных заказчика.
Обсудить направление: Мониторинг событий ИБ →Выбираем направление защиты по поверхности атаки. Совместимость и ограничения конкретных продуктов подтверждаем отдельно.
Обсудить направление: Защита приложений и инфраструктуры →Подбор строим по исходным данным объекта. До закупки фиксируем ограничения и согласуем программу проверки.
Определим требования: перечень активов, источники событий, объём журналов и существующие процессы реагирования. Подготовим основу для подбора состава решения.
Проверим: покрытие источников, лицензирование, нагрузка хранения и ответственность за инциденты. Отметим несовпадения и вопросы до закупки.
Согласуем этапы для направления «positive technologies: выявление угроз и контроль защищённости», условия пилота и критерии приёмки.
Перечень активов, источники событий, объём журналов и существующие процессы реагирования. Если часть данных неизвестна, начнём с уточнения задачи.
Совместимость, доступность поставки и условия поддержки подтверждаем для выбранных моделей и версий. Приведённые сценарии — варианты проектной работы, а не обещание возможностей любой конфигурации.
Требования, ограничения, варианты и вопросы для проверки.
Состав оборудования и ПО, границы работ и критерии приёмки.
Комплектность, настройка, интеграции и согласованный порядок перехода.
Протоколы проверок, документация и согласованный регламент поддержки.
Фиксируем оборудование, лицензии и работы отдельно. Изменения согласуем с оценкой влияния на стоимость и сроки; статус задач и документов ведём в системе управления проектом с доступом заказчика.
Состав услуг →