Upoznajte svoje ranjivosti.
Ojačajte svoju odbranu.

Sigurnosne kontrole treba testirati u odnosu na okruženje koje štite. UpSec je dizajniran da potvrdi slabosti koje se mogu iskoristiti i pokaže kako se pojedinačni nalazi mogu kombinovati u putanju napada.

• Otkrijte dostupna sredstva u okviru ovlašćenog okruženja.
• Koristite kontrolisano izvršenje i odobrenja za procenu izloženosti.
• Izaberite testiranje sa akreditivima ili bez akreditiva da bi odgovarali dogovorenom cilju.

Dajte svom timu dokaze da odluči na šta prvo treba obratiti pažnju.

Nalaz znači više kada razumete šta može da otkrije. Vizuelizacija putanje napada povezuje korake koje napadač može ulančati i pomaže timovima da preispitaju dostupnost i uticaj.

• Mapirajte odnose između slabosti koje se mogu iskoristiti.
• Pregledajte sisteme i pristup koji su potencijalno izloženi svakom putanjom.
• Dajte prioritet sanaciji koristeći potvrđene nalaze i poslovni kontekst.

Fokusirajte odgovor na puteve koji bi mogli biti važni za vaše poslovanje.

Opseg proizvoda UpSec uključuje procenu lozinke za Active Directory i testiranje protiv tehnika ransomvare-a. Definišite relevantne scenarije oko vašeg okruženja i operativnih ograničenja.

• Procenite snagu lozinke i efikasnost politike u aktivnom direktorijumu.
• Procenite spremnost u odnosu na odabrane tehnike ransomvera.
• Dogovorite sisteme o obimu, odobrenjima i granicama rada pre testiranja.

Identifikujte specifične slabosti kontrole na koje vaš tim može da deluje.

Pretvorite validirane nalaze u plan sanacije. UpSec pruža smernice za sanaciju i ponovno testiranje kako bi vaš tim mogao da proveri da li se promena odnosi na prvobitnu izloženost.

• Pregledajte uputstva korak po korak za svaki nalaz.
• Dodelite sanaciju odgovarajućim vlasnicima sistema.
• Ponovo testirajte nakon promena i zadržite rezultat validacije.

Pređite sa prijavljenog problema na dokaz da je testirani nedostatak otklonjen.

Tehničkim timovima su potrebni detalji. Donosiocima odluka je potreban jasan prikaz izloženosti i prioriteta. UpSec obezbeđuje izveštavanje na oba nivoa kako bi podržao planiranje sanacije i internu reviziju.

• Pregledajte tehničke nalaze, putanje napada i preporučene akcije.
• Koristite izvršne sažetke da biste razgovarali o prioritetima i napretku.
• Sačuvajte zapise o testiranju i ponovnom testiranju kao prateći bezbednosni dokaz.

Povežite bezbednosni rad sa informisanim upravljačkim odlukama.

Prema dostavljenoj dokumentaciji, UpSec se može postaviti na virtuelnoj mašini, namenskom fizičkom uređaju ili u privatnom cloud okruženju, uz rad bez internet veze u izolovanim mrežama. Kompatibilnost i obim testiranja proveravaju se tokom početne analize.

• Pregledajte tipove sredstava, granice mreže i zahteve za primenu.
• Definišite akreditive, dozvole za testiranje i operativna ograničenja.
• Dogovorite se o obimu pilota i kriterijumima uspeha pre uvođenja.

Počnite sa ograničenom evaluacijom koja odražava vaše stvarno okruženje.

Razgovarajte o direktnoj pretplati ili zahtevima za isporuku validacije u klijentskim okruženjima. BgDream može da vam pomogne da obuhvatite upit i pripremite sledeću komercijalnu diskusiju o broju sredstava, primeni i potrebama podrške.

• Procijenite veličinu okruženja i sredstva koja treba uključiti.
• Pojasnite da li je zahtev za vašu organizaciju ili okruženja više klijenata.
• Zatražite prilagođenu ponudu sa primenljivim terminom, podrškom i servisnim odgovornostima.

Razumite predloženu pokrivenost i komercijalni obim pre nego što se obavežete.