Giám sát rủi ro mạng từ bên ngoài
Theo dõi rủi ro bảo mật có thể quan sát từ bên ngoài và xếp hạng an toàn để ưu tiên khắc phục.
Xem phạm vi, quy trình và kết quả
Dịch vụ phù hợp với ai
Nhóm cần khả năng quan sát liên tục, trách nhiệm cảnh báo rõ ràng và quy trình ứng phó nhất quán.
Quy trình thực hiện
Khảo sát và tiếp nhận
Tên miền, IP bên ngoài, công ty con và xác minh sở hữu
Xác định tài sản, nguồn dữ liệu và người phụ trách; thống nhất phạm vi, lưu giữ, giờ dịch vụ, đầu mối và quyền ứng phó trước khi cấu hình và kiểm tra dữ liệu.
Giám sát và điều tra
Dịch vụ lộ, tín hiệu cấu hình và ngữ cảnh xếp hạng
Rà soát cảnh báo theo tình huống đã thống nhất, liên kết ngữ cảnh và điều tra hoạt động đáng ngờ; ghi mức độ, tài sản ảnh hưởng và bằng chứng, đồng thời giảm nhiễu.
Ứng phó và rà soát dịch vụ
Quan sát xác minh, theo dõi chủ tài sản và xu hướng rủi ro
Chuyển cấp vấn đề đã xác minh, phối hợp hành động được ủy quyền; định kỳ rà soát xu hướng, rủi ro tồn đọng, khoảng trống và người phụ trách cải tiến.
Kết quả bàn giao
- Phạm vi tiếp nhận, cấu hình chuẩn và ma trận chuyển cấp
- Hồ sơ điều tra và thông báo theo ưu tiên
- Báo cáo dịch vụ, đề xuất tinh chỉnh và theo dõi hành động