اكتشف التعرض على الأصول التي لا يمكنها تشغيل وكيل

تصف الأنظمة المتخصصة كائناتها الخاصة جيدًا ولكنها عادة ما تعرف القليل عن الخدمة المحيطة. لا تفهم تلقائيًا المستخدم المتأثر، الطلب المفتوح، مالك العمل، أو المخاطر المجاورة. هذه العلاقة المفقودة هي حيث تتراكم وقت التحقيق وجهد إعداد التقارير.

بدلاً من مزامنة السياق بعد حادث، يحتفظ Monitic به مرتبطًا قبل النقرة الأولى. تنتقل الشركة، الأصل، الفاعل، الإذن، والتاريخ الحديث مع فحص الثغرات الأمنية للشبكة، مما يقلل من العمل غير الموجه والتوثيق الاستعادي.

يجب أن يثبت التقييم المفيد العملية مقابل النطاق الحقيقي بدلاً من عرض توضيحي مصقول. استخدم نقاط التحقق التالية عند التحقق من ماسح ثغرات الشبكة:

• الحالة: تحقق من أن المنصة يمكنها تشغيل تقييمات الشبكة من خلال تكامل Greenbone وأن الطوابع الزمنية، ملكية الشركة، والاستثناءات مفهومة لمشغل لم يقم بتكوين الميزة.
• الإجراء: تأكد من أن الفنيين المصرح لهم يمكنهم تطبيع نتائج الفحص بجانب CVEs لنقاط النهاية دون الحصول على وصول أوسع مما تتطلبه المهمة.
• الدليل: تحقق من أن Monitic يمكنه ربط النتائج بالأجهزة المكتشفة وملكية المعالجة وأن النتيجة مفيدة في مراجعة تشغيلية، محادثة مع عميل، أو تدقيق.

سجل الوقت الأساسي، عدد وحدات التحكم التي تم لمسها، والأدلة المتاحة قبل Monitic. كرر نفس السيناريو في النسخة التجريبية. يجب أن تظهر المقارنة ما إذا كان فحص الثغرات الأمنية للشبكة يقلل من عمليات التسليم بالإضافة إلى إكمال المهمة الفنية.

يجب أن يتتبع الإطلاق القابل للقياس الوقت حتى الملكية، الوقت حتى الحل الموثق، التكرار، وجهد إعداد التقارير. يكون فحص الثغرات الأمنية للشبكة ناجحًا عندما يحل الفريق المزيد من العمل مع عدد أقل من عمليات التسليم—ليس عندما تتلقى لوحة تحكم أخرى حركة مرور.

نفس المقاييس تهم مدير تكنولوجيا المعلومات الداخلي وقائد عمليات مزود الخدمات المدارة، حتى لو كان أحدهما ينظم وحدات الأعمال والآخر ينظم شركات العملاء.