സ്കാനിംഗ് മാത്രമല്ല, അല്ലെങ്കിൽ 9 ഘട്ടങ്ങളിലൂടെ ഒരു ദുർബലതാ മാനേജ്മെന്റ് പ്രക്രിയ എങ്ങനെ നിർമ്മിക്കാം

ഞങ്ങൾക്ക് ഒരു വലിയ ജൂലൈ 4 ഉണ്ടായിരുന്നു ദുർബലത മാനേജ്മെന്റ് വർക്ക്ഷോപ്പ്. ക്വാളിസിൽ നിന്ന് ആൻഡ്രി നോവിക്കോവിന്റെ പ്രസംഗത്തിന്റെ ഒരു ട്രാൻസ്ക്രിപ്റ്റ് ഞങ്ങൾ ഇന്ന് പ്രസിദ്ധീകരിക്കുന്നു. ഒരു വൾനറബിലിറ്റി മാനേജ്മെന്റ് വർക്ക്ഫ്ലോ നിർമ്മിക്കുന്നതിന് നിങ്ങൾ എന്തെല്ലാം ഘട്ടങ്ങളിലൂടെ കടന്നുപോകണമെന്ന് അദ്ദേഹം നിങ്ങളോട് പറയും. സ്‌പോയിലർ: സ്‌കാൻ ചെയ്യുന്നതിന് മുമ്പ് ഞങ്ങൾ പകുതിയിൽ എത്തും.

ഘട്ടം #1: നിങ്ങളുടെ ദുർബലത മാനേജ്മെന്റ് പ്രക്രിയകളുടെ മെച്യൂരിറ്റി ലെവൽ നിർണ്ണയിക്കുക

തുടക്കത്തിൽ തന്നെ, നിങ്ങളുടെ ഓർഗനൈസേഷൻ അതിന്റെ ദുർബലത കൈകാര്യം ചെയ്യുന്ന പ്രക്രിയകളുടെ പക്വതയുടെ കാര്യത്തിൽ ഏത് ഘട്ടത്തിലാണ് എന്ന് നിങ്ങൾ മനസ്സിലാക്കേണ്ടതുണ്ട്. ഇതിനുശേഷം മാത്രമേ എവിടേക്കാണ് നീങ്ങേണ്ടതെന്നും എന്ത് നടപടികളാണ് സ്വീകരിക്കേണ്ടതെന്നും മനസ്സിലാക്കാൻ കഴിയൂ. സ്കാനുകളും മറ്റ് പ്രവർത്തനങ്ങളും ആരംഭിക്കുന്നതിന് മുമ്പ്, ഐടി, വിവര സുരക്ഷാ വീക്ഷണകോണിൽ നിന്ന് നിങ്ങളുടെ നിലവിലെ പ്രക്രിയകൾ എങ്ങനെയാണ് ക്രമീകരിച്ചിരിക്കുന്നതെന്ന് മനസിലാക്കാൻ ഓർഗനൈസേഷനുകൾ ചില ആന്തരിക ജോലികൾ ചെയ്യേണ്ടതുണ്ട്.

അടിസ്ഥാന ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകാൻ ശ്രമിക്കുക:

• ഇൻവെന്ററിക്കും അസറ്റ് വർഗ്ഗീകരണത്തിനുമുള്ള പ്രക്രിയകൾ നിങ്ങൾക്കുണ്ടോ; 
• ഐടി ഇൻഫ്രാസ്ട്രക്ചർ എത്ര പതിവായി സ്‌കാൻ ചെയ്യുന്നു, മുഴുവൻ ഇൻഫ്രാസ്ട്രക്ചറും കവർ ചെയ്യുന്നു, നിങ്ങൾ മുഴുവൻ ചിത്രവും കാണുന്നുണ്ടോ;
• നിങ്ങളുടെ ഐടി ഉറവിടങ്ങൾ നിരീക്ഷിക്കപ്പെടുന്നുണ്ടോ?
• നിങ്ങളുടെ പ്രക്രിയകളിൽ ഏതെങ്കിലും കെപിഐകൾ നടപ്പിലാക്കിയിട്ടുണ്ടോ, അവ പാലിക്കപ്പെടുന്നുണ്ടെന്ന് നിങ്ങൾ എങ്ങനെ മനസ്സിലാക്കുന്നു;
• ഈ പ്രക്രിയകളെല്ലാം രേഖപ്പെടുത്തപ്പെട്ടിട്ടുണ്ടോ?

ഘട്ടം #2: ഫുൾ ഇൻഫ്രാസ്ട്രക്ചർ കവറേജ് ഉറപ്പാക്കുക

നിങ്ങൾക്ക് അറിയാത്തത് സംരക്ഷിക്കാൻ കഴിയില്ല. നിങ്ങളുടെ ഐടി ഇൻഫ്രാസ്ട്രക്ചർ എന്തിൽ നിന്നാണ് നിർമ്മിച്ചിരിക്കുന്നത് എന്നതിന്റെ പൂർണ്ണമായ ചിത്രം ഇല്ലെങ്കിൽ, നിങ്ങൾക്കത് പരിരക്ഷിക്കാൻ കഴിയില്ല. ആധുനിക ഇൻഫ്രാസ്ട്രക്ചർ സങ്കീർണ്ണവും അളവിലും ഗുണപരമായും നിരന്തരം മാറിക്കൊണ്ടിരിക്കുന്നു.
ഇപ്പോൾ ഐടി ഇൻഫ്രാസ്ട്രക്ചർ ക്ലാസിക് സാങ്കേതികവിദ്യകളുടെ (വർക്ക്സ്റ്റേഷനുകൾ, സെർവറുകൾ, വെർച്വൽ മെഷീനുകൾ) മാത്രമല്ല, താരതമ്യേന പുതിയവ - കണ്ടെയ്നറുകൾ, മൈക്രോസർവീസുകൾ എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്. പ്രധാനമായും സ്കാനറുകൾ അടങ്ങുന്ന നിലവിലുള്ള ടൂൾ സെറ്റുകൾ ഉപയോഗിച്ച് അവരുമായി പ്രവർത്തിക്കുന്നത് വളരെ ബുദ്ധിമുട്ടുള്ളതിനാൽ, വിവര സുരക്ഷാ സേവനം സാധ്യമായ എല്ലാ വഴികളിലും രണ്ടാമത്തേതിൽ നിന്ന് ഓടിപ്പോകുന്നു. ഒരു സ്കാനറിന് മുഴുവൻ അടിസ്ഥാന സൗകര്യങ്ങളും ഉൾക്കൊള്ളാൻ കഴിയില്ല എന്നതാണ് പ്രശ്നം. ഇൻഫ്രാസ്ട്രക്ചറിലെ ഏതെങ്കിലും നോഡിൽ ഒരു സ്കാനർ എത്തുന്നതിന്, നിരവധി ഘടകങ്ങൾ പൊരുത്തപ്പെടണം. സ്കാനിംഗ് സമയത്ത് അസറ്റ് സ്ഥാപനത്തിന്റെ പരിധിക്കുള്ളിലായിരിക്കണം. പൂർണ്ണമായ വിവരങ്ങൾ ശേഖരിക്കുന്നതിന് സ്കാനറിന് അസറ്റുകളിലേക്കും അവയുടെ അക്കൗണ്ടുകളിലേക്കും നെറ്റ്‌വർക്ക് ആക്‌സസ് ഉണ്ടായിരിക്കണം.

ഞങ്ങളുടെ സ്ഥിതിവിവരക്കണക്കുകൾ അനുസരിച്ച്, ഇടത്തരം അല്ലെങ്കിൽ വലിയ ഓർഗനൈസേഷനുകളുടെ കാര്യത്തിൽ, ഏകദേശം 15-20% ഇൻഫ്രാസ്ട്രക്ചർ ഒരു കാരണത്താലോ മറ്റൊരു കാരണത്താലോ സ്കാനർ പിടിച്ചെടുക്കുന്നില്ല: അസറ്റ് പരിധിക്കപ്പുറത്തേക്ക് നീങ്ങി അല്ലെങ്കിൽ ഓഫീസിൽ ഒരിക്കലും ദൃശ്യമാകില്ല. ഉദാഹരണത്തിന്, വിദൂരമായി പ്രവർത്തിക്കുന്ന, എന്നാൽ കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിലേക്ക് ഇപ്പോഴും ആക്‌സസ് ഉള്ള ഒരു ജീവനക്കാരന്റെ ലാപ്‌ടോപ്പ് അല്ലെങ്കിൽ ആമസോൺ പോലുള്ള ബാഹ്യ ക്ലൗഡ് സേവനങ്ങളിൽ അസറ്റ് സ്ഥിതിചെയ്യുന്നു. സ്കാനറിന്, മിക്കവാറും, ഈ അസറ്റുകളെ കുറിച്ച് ഒന്നും അറിയില്ല, കാരണം അവ അതിന്റെ ദൃശ്യപരത മേഖലയ്ക്ക് പുറത്താണ്.

മുഴുവൻ ഇൻഫ്രാസ്ട്രക്ചറും കവർ ചെയ്യുന്നതിന്, നിങ്ങൾ സ്കാനറുകൾ മാത്രമല്ല, നിങ്ങളുടെ ഇൻഫ്രാസ്ട്രക്ചറിലെ പുതിയ ഉപകരണങ്ങൾ കണ്ടെത്തുന്നതിനുള്ള നിഷ്ക്രിയ ട്രാഫിക് ലിസണിംഗ് സാങ്കേതികവിദ്യകൾ ഉൾപ്പെടെയുള്ള ഒരു മുഴുവൻ സെൻസറുകളും ഉപയോഗിക്കേണ്ടതുണ്ട്, വിവരങ്ങൾ സ്വീകരിക്കുന്നതിനുള്ള ഏജന്റ് ഡാറ്റാ ശേഖരണ രീതി - ഡാറ്റ ഓൺലൈനായി സ്വീകരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ക്രെഡൻഷ്യലുകൾ ഹൈലൈറ്റ് ചെയ്യാതെ സ്കാൻ ചെയ്യേണ്ടതിന്റെ ആവശ്യകത.

ഘട്ടം #3: അസറ്റുകൾ തരംതിരിക്കുക

എല്ലാ ആസ്തികളും തുല്യമായി സൃഷ്ടിക്കപ്പെടുന്നില്ല. ഏതൊക്കെ ആസ്തികളാണ് പ്രധാനപ്പെട്ടതും അല്ലാത്തതും എന്ന് നിർണ്ണയിക്കേണ്ടത് നിങ്ങളുടെ ചുമതലയാണ്. സ്കാനർ പോലെയുള്ള ഒരു ഉപകരണവും നിങ്ങൾക്കായി ഇത് ചെയ്യില്ല. അടിസ്ഥാന സൗകര്യങ്ങൾ വിശകലനം ചെയ്യുന്നതിനായി ഇൻഫർമേഷൻ സെക്യൂരിറ്റി, ഐടി, ബിസിനസ് എന്നിവ ഒരുമിച്ച് പ്രവർത്തിക്കുന്നു. അവർക്കായി, ലഭ്യത, സമഗ്രത, രഹസ്യസ്വഭാവം, RTO/RPO മുതലായവയ്ക്ക് സ്വീകാര്യമായ അളവുകൾ അവർ നിർണ്ണയിക്കുന്നു.

നിങ്ങളുടെ ദുർബലതാ മാനേജ്മെന്റ് പ്രക്രിയയ്ക്ക് മുൻഗണന നൽകാൻ ഇത് നിങ്ങളെ സഹായിക്കും. നിങ്ങളുടെ സ്പെഷ്യലിസ്റ്റുകൾക്ക് കേടുപാടുകൾ സംബന്ധിച്ച ഡാറ്റ ലഭിക്കുമ്പോൾ, അത് മുഴുവൻ ഇൻഫ്രാസ്ട്രക്ചറിലുടനീളം ആയിരക്കണക്കിന് കേടുപാടുകൾ ഉള്ള ഒരു ഷീറ്റ് ആയിരിക്കില്ല, മറിച്ച് സിസ്റ്റങ്ങളുടെ നിർണായകത കണക്കിലെടുത്ത് ഗ്രാനുലാർ വിവരങ്ങൾ.

ഘട്ടം # 4: ഒരു ഇൻഫ്രാസ്ട്രക്ചർ അസസ്മെന്റ് നടത്തുക

നാലാമത്തെ ഘട്ടത്തിൽ മാത്രമേ കേടുപാടുകളുടെ വീക്ഷണകോണിൽ നിന്ന് അടിസ്ഥാന സൗകര്യങ്ങളെ വിലയിരുത്താൻ ഞങ്ങൾ എത്തുകയുള്ളൂ. ഈ ഘട്ടത്തിൽ, സോഫ്‌റ്റ്‌വെയർ കേടുപാടുകൾ മാത്രമല്ല, കോൺഫിഗറേഷൻ പിശകുകളും ശ്രദ്ധിക്കാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു, അത് ഒരു അപകടസാധ്യതയായിരിക്കാം. വിവരങ്ങൾ ശേഖരിക്കുന്നതിനുള്ള ഏജന്റ് രീതി ഞങ്ങൾ ഇവിടെ ശുപാർശ ചെയ്യുന്നു. ചുറ്റളവ് സുരക്ഷ വിലയിരുത്തുന്നതിന് സ്കാനറുകൾ ഉപയോഗിക്കാനും ഉപയോഗിക്കാനും കഴിയും. നിങ്ങൾ ക്ലൗഡ് ദാതാക്കളുടെ ഉറവിടങ്ങൾ ഉപയോഗിക്കുകയാണെങ്കിൽ, അവിടെ നിന്ന് അസറ്റുകളുടെയും കോൺഫിഗറേഷനുകളുടെയും വിവരങ്ങളും നിങ്ങൾ ശേഖരിക്കേണ്ടതുണ്ട്. ഡോക്കർ കണ്ടെയ്‌നറുകൾ ഉപയോഗിച്ച് ഇൻഫ്രാസ്ട്രക്ചറിലെ കേടുപാടുകൾ വിശകലനം ചെയ്യുന്നതിന് പ്രത്യേക ശ്രദ്ധ നൽകുക.

ഘട്ടം #5: റിപ്പോർട്ടിംഗ് സജ്ജീകരിക്കുക

ദുർബലതാ മാനേജ്മെന്റ് പ്രക്രിയയിലെ പ്രധാന ഘടകങ്ങളിലൊന്നാണിത്.
ആദ്യ പോയിന്റ്: കേടുപാടുകളുടെ ക്രമരഹിതമായ പട്ടികയും അവ എങ്ങനെ ഇല്ലാതാക്കാം എന്നതിന്റെ വിവരണവും ഉള്ള ഒന്നിലധികം പേജ് റിപ്പോർട്ടുകൾക്കൊപ്പം ആരും പ്രവർത്തിക്കില്ല. ഒന്നാമതായി, നിങ്ങൾ സഹപ്രവർത്തകരുമായി ആശയവിനിമയം നടത്തുകയും റിപ്പോർട്ടിൽ എന്താണ് ഉണ്ടായിരിക്കേണ്ടതെന്നും അവർക്ക് ഡാറ്റ ലഭിക്കുന്നത് എങ്ങനെ കൂടുതൽ സൗകര്യപ്രദമാണെന്നും കണ്ടെത്തേണ്ടതുണ്ട്. ഉദാഹരണത്തിന്, ചില അഡ്‌മിനിസ്‌ട്രേറ്റർക്ക് അപകടസാധ്യതയുടെ വിശദമായ വിവരണം ആവശ്യമില്ല, പാച്ചിനെക്കുറിച്ചുള്ള വിവരങ്ങളും അതിലേക്കുള്ള ലിങ്കും മാത്രമേ ആവശ്യമുള്ളൂ. മറ്റൊരു സ്പെഷ്യലിസ്റ്റ് നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറിൽ കാണപ്പെടുന്ന കേടുപാടുകളെക്കുറിച്ച് മാത്രം ശ്രദ്ധിക്കുന്നു.

രണ്ടാമത്തെ കാര്യം: റിപ്പോർട്ട് ചെയ്യുന്നതിലൂടെ ഞാൻ അർത്ഥമാക്കുന്നത് പേപ്പർ റിപ്പോർട്ടുകൾ മാത്രമല്ല. വിവരങ്ങളും സ്റ്റാറ്റിക് സ്റ്റോറിയും ലഭിക്കുന്നതിനുള്ള കാലഹരണപ്പെട്ട ഫോർമാറ്റാണിത്. ഒരു വ്യക്തിക്ക് ഒരു റിപ്പോർട്ട് ലഭിക്കുന്നു, ഈ റിപ്പോർട്ടിൽ ഡാറ്റ എങ്ങനെ അവതരിപ്പിക്കപ്പെടും എന്നതിനെ ഒരു തരത്തിലും സ്വാധീനിക്കാൻ കഴിയില്ല. ആവശ്യമുള്ള ഫോമിൽ റിപ്പോർട്ട് ലഭിക്കുന്നതിന്, ഐടി സ്പെഷ്യലിസ്റ്റ് ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സ്പെഷ്യലിസ്റ്റുമായി ബന്ധപ്പെടുകയും റിപ്പോർട്ട് പുനർനിർമ്മിക്കാൻ ആവശ്യപ്പെടുകയും വേണം. കാലക്രമേണ, പുതിയ അപകടസാധ്യതകൾ പ്രത്യക്ഷപ്പെടുന്നു. ഡിപ്പാർട്ട്‌മെന്റിൽ നിന്ന് വകുപ്പുകളിലേക്ക് റിപ്പോർട്ടുകൾ തള്ളുന്നതിന് പകരം, രണ്ട് വിഭാഗങ്ങളിലെയും സ്പെഷ്യലിസ്റ്റുകൾക്ക് ഡാറ്റ ഓൺലൈനായി നിരീക്ഷിക്കാനും ഒരേ ചിത്രം കാണാനും കഴിയണം. അതിനാൽ, ഞങ്ങളുടെ പ്ലാറ്റ്‌ഫോമിൽ ഞങ്ങൾ ഇഷ്ടാനുസൃതമാക്കാവുന്ന ഡാഷ്‌ബോർഡുകളുടെ രൂപത്തിൽ ഡൈനാമിക് റിപ്പോർട്ടുകൾ ഉപയോഗിക്കുന്നു.

ഘട്ടം #6: മുൻഗണന നൽകുക

ഇവിടെ നിങ്ങൾക്ക് ഇനിപ്പറയുന്നവ ചെയ്യാൻ കഴിയും:

1. സിസ്റ്റങ്ങളുടെ സുവർണ്ണ ചിത്രങ്ങളുള്ള ഒരു ശേഖരം സൃഷ്ടിക്കുന്നു. ഗോൾഡൻ ഇമേജുകൾ ഉപയോഗിച്ച് പ്രവർത്തിക്കുക, കേടുപാടുകൾ ഉണ്ടോയെന്ന് പരിശോധിക്കുക, തുടർച്ചയായി കോൺഫിഗറേഷൻ ശരിയാക്കുക. ഒരു പുതിയ അസറ്റിന്റെ ആവിർഭാവം സ്വയമേവ റിപ്പോർട്ടുചെയ്യുകയും അതിന്റെ കേടുപാടുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ നൽകുകയും ചെയ്യുന്ന ഏജന്റുമാരുടെ സഹായത്തോടെ ഇത് ചെയ്യാൻ കഴിയും.

2. ബിസിനസിന് നിർണായകമായ ആ ആസ്തികളിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുക. ഒറ്റയടിക്ക് കേടുപാടുകൾ ഇല്ലാതാക്കാൻ കഴിയുന്ന ഒരു സംഘടനയും ലോകത്ത് ഇല്ല. കേടുപാടുകൾ ഇല്ലാതാക്കുന്ന പ്രക്രിയ ദൈർഘ്യമേറിയതും മടുപ്പിക്കുന്നതുമാണ്.

3. ആക്രമണ ഉപരിതലം ഇടുങ്ങിയതാക്കുന്നു. അനാവശ്യമായ സോഫ്‌റ്റ്‌വെയറുകളും സേവനങ്ങളും നിങ്ങളുടെ ഇൻഫ്രാസ്ട്രക്ചർ വൃത്തിയാക്കുക, അനാവശ്യ പോർട്ടുകൾ അടയ്ക്കുക. 40 ഉപകരണങ്ങളിൽ മോസില്ല ബ്രൗസറിന്റെ പഴയ പതിപ്പുമായി ബന്ധപ്പെട്ട ഏകദേശം 100 ആയിരം കേടുപാടുകൾ കണ്ടെത്തിയ ഒരു കമ്പനിയുമായി ഞങ്ങൾക്ക് അടുത്തിടെ ഒരു കേസ് ഉണ്ടായിരുന്നു. പിന്നീട് തെളിഞ്ഞതുപോലെ, മോസില്ലയെ സുവർണ്ണ ചിത്രത്തിലേക്ക് വർഷങ്ങൾക്ക് മുമ്പ് അവതരിപ്പിച്ചു, ആരും അത് ഉപയോഗിക്കുന്നില്ല, പക്ഷേ ഇത് ധാരാളം കേടുപാടുകളുടെ ഉറവിടമാണ്. കമ്പ്യൂട്ടറുകളിൽ നിന്ന് ബ്രൗസർ നീക്കം ചെയ്‌തപ്പോൾ (അത് ചില സെർവറുകളിൽ പോലും ഉണ്ടായിരുന്നു), ഈ പതിനായിരക്കണക്കിന് കേടുപാടുകൾ അപ്രത്യക്ഷമായി.

4. ത്രെട്ട് ഇന്റലിജൻസ് അടിസ്ഥാനമാക്കി കേടുപാടുകൾ റാങ്ക് ചെയ്യുക. അപകടസാധ്യതയുടെ നിർണായകത മാത്രമല്ല, ഒരു പൊതു ചൂഷണത്തിന്റെ സാന്നിധ്യം, ക്ഷുദ്രവെയർ, പാച്ച് അല്ലെങ്കിൽ അപകടസാധ്യതയുള്ള സിസ്റ്റത്തിലേക്കുള്ള ബാഹ്യ ആക്‌സസ് എന്നിവയും പരിഗണിക്കുക. നിർണായകമായ ബിസിനസ്സ് സിസ്റ്റങ്ങളിൽ ഈ ദുർബലതയുടെ ആഘാതം വിലയിരുത്തുക: ഇത് ഡാറ്റാ നഷ്‌ടത്തിലേക്കും സേവന നിഷേധത്തിലേക്കും നയിക്കുമോ.

ഘട്ടം #7: KPI-കൾ അംഗീകരിക്കുക

സ്കാനിംഗിനായി സ്കാൻ ചെയ്യരുത്. കണ്ടെത്തിയ കേടുപാടുകൾക്ക് ഒന്നും സംഭവിച്ചില്ലെങ്കിൽ, ഈ സ്കാനിംഗ് ഉപയോഗശൂന്യമായ പ്രവർത്തനമായി മാറുന്നു. കേടുപാടുകൾക്കൊപ്പം പ്രവർത്തിക്കുന്നത് ഒരു ഔപചാരികതയായി മാറുന്നത് തടയാൻ, അതിന്റെ ഫലങ്ങൾ നിങ്ങൾ എങ്ങനെ വിലയിരുത്തുമെന്ന് ചിന്തിക്കുക. കേടുപാടുകൾ ഇല്ലാതാക്കുന്നതിനുള്ള പ്രവർത്തനങ്ങൾ എങ്ങനെ ക്രമീകരിക്കും, എത്ര തവണ സ്കാനുകൾ നടത്തും, പാച്ചുകൾ ഇൻസ്റ്റാൾ ചെയ്യപ്പെടും, തുടങ്ങിയവയെക്കുറിച്ച് വിവര സുരക്ഷയും ഐടിയും സമ്മതിക്കണം.
സാധ്യമായ കെപിഐകളുടെ ഉദാഹരണങ്ങൾ സ്ലൈഡിൽ കാണാം. ഞങ്ങളുടെ ക്ലയന്റുകൾക്ക് ഞങ്ങൾ ശുപാർശ ചെയ്യുന്ന ഒരു വിപുലീകൃത ലിസ്റ്റും ഉണ്ട്. നിങ്ങൾക്ക് താൽപ്പര്യമുണ്ടെങ്കിൽ, ദയവായി എന്നെ ബന്ധപ്പെടുക, ഞാൻ ഈ വിവരം നിങ്ങളുമായി പങ്കിടും.

ഘട്ടം #8: ഓട്ടോമേറ്റ്

വീണ്ടും സ്കാനിംഗിലേക്ക് മടങ്ങുക. Qualys-ൽ, വൾനറബിലിറ്റി മാനേജ്മെന്റ് പ്രക്രിയയിൽ ഇന്ന് സംഭവിക്കാവുന്ന ഏറ്റവും അപ്രധാനമായ കാര്യമാണ് സ്കാനിംഗ് എന്ന് ഞങ്ങൾ വിശ്വസിക്കുന്നു, ഒന്നാമതായി ഇത് ഒരു വിവര സുരക്ഷാ വിദഗ്ദ്ധന്റെ പങ്കാളിത്തം കൂടാതെ നിർവഹിക്കപ്പെടുന്നതിന് കഴിയുന്നത്ര ഓട്ടോമേറ്റ് ചെയ്യേണ്ടതുണ്ട്. ഇന്ന് ഇത് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന നിരവധി ഉപകരണങ്ങൾ ഉണ്ട്. അവർക്ക് ഒരു ഓപ്പൺ എപിഐയും ആവശ്യമായ കണക്റ്ററുകളും ഉണ്ടെങ്കിൽ മതി.

ഞാൻ നൽകാൻ ഇഷ്ടപ്പെടുന്ന ഉദാഹരണം DevOps ആണ്. നിങ്ങൾ അവിടെ ഒരു ദുർബലത സ്കാനർ നടപ്പിലാക്കുകയാണെങ്കിൽ, നിങ്ങൾക്ക് DevOps-നെ കുറിച്ച് മറക്കാൻ കഴിയും. ഒരു ക്ലാസിക് സ്കാനറായ പഴയ സാങ്കേതികവിദ്യകൾ ഉപയോഗിച്ച്, ഈ പ്രക്രിയകളിലേക്ക് നിങ്ങളെ അനുവദിക്കില്ല. നിങ്ങൾ സ്‌കാൻ ചെയ്‌ത് അവർക്ക് ഒന്നിലധികം പേജുള്ളതും അസൗകര്യമുള്ളതുമായ റിപ്പോർട്ട് നൽകുന്നതിനായി ഡവലപ്പർമാർ കാത്തിരിക്കില്ല. കേടുപാടുകൾ സംബന്ധിച്ച വിവരങ്ങൾ ബഗ് വിവരങ്ങളുടെ രൂപത്തിൽ അവരുടെ കോഡ് അസംബ്ലി സിസ്റ്റങ്ങളിൽ പ്രവേശിക്കുമെന്ന് ഡെവലപ്പർമാർ പ്രതീക്ഷിക്കുന്നു. ഈ പ്രക്രിയകളിൽ സുരക്ഷിതത്വം സുഗമമായി നിർമ്മിച്ചിരിക്കണം, മാത്രമല്ല ഇത് നിങ്ങളുടെ ഡവലപ്പർമാർ ഉപയോഗിക്കുന്ന സിസ്റ്റം സ്വയമേവ വിളിക്കുന്ന ഒരു സവിശേഷതയായിരിക്കണം.

ഘട്ടം #9: അവശ്യകാര്യങ്ങളിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുക

നിങ്ങളുടെ കമ്പനിക്ക് യഥാർത്ഥ മൂല്യം നൽകുന്ന കാര്യങ്ങളിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുക. സ്കാനുകൾ യാന്ത്രികമാകാം, റിപ്പോർട്ടുകൾ സ്വയമേവ അയയ്‌ക്കാനും കഴിയും.
ഉൾപ്പെട്ടിരിക്കുന്ന എല്ലാവർക്കും കൂടുതൽ വഴക്കമുള്ളതും സൗകര്യപ്രദവുമാക്കുന്നതിന് പ്രക്രിയകൾ മെച്ചപ്പെടുത്തുന്നതിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുക. നിങ്ങളുടെ കൌണ്ടർപാർട്ടികളുമായുള്ള എല്ലാ കരാറുകളിലും സുരക്ഷ അന്തർനിർമ്മിതമാണെന്ന് ഉറപ്പാക്കുന്നതിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുക, ഉദാഹരണത്തിന്, നിങ്ങൾക്കായി വെബ് ആപ്ലിക്കേഷനുകൾ വികസിപ്പിക്കുക.

നിങ്ങളുടെ കമ്പനിയിൽ ഒരു വൾനറബിലിറ്റി മാനേജ്മെന്റ് പ്രക്രിയ എങ്ങനെ നിർമ്മിക്കാം എന്നതിനെക്കുറിച്ചുള്ള കൂടുതൽ വിശദമായ വിവരങ്ങൾ നിങ്ങൾക്ക് ആവശ്യമുണ്ടെങ്കിൽ, ദയവായി എന്നെയും എന്റെ സഹപ്രവർത്തകരെയും ബന്ധപ്പെടുക. സഹായിക്കുന്നതിൽ എനിക്ക് സന്തോഷമുണ്ട്.

അവലംബം: www.habr.com