ਸਿਰਫ਼ ਸਕੈਨਿੰਗ ਹੀ ਨਹੀਂ, ਜਾਂ 9 ਕਦਮਾਂ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਪ੍ਰਬੰਧਨ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਕਿਵੇਂ ਬਣਾਇਆ ਜਾਵੇ

ਸਾਡੇ ਕੋਲ ਇੱਕ ਵੱਡੀ 4 ਜੁਲਾਈ ਸੀ ਕਮਜ਼ੋਰੀ ਪ੍ਰਬੰਧਨ ਵਰਕਸ਼ਾਪ. ਅੱਜ ਅਸੀਂ ਕੁਆਲਿਸ ਤੋਂ ਆਂਦਰੇ ਨੋਵੀਕੋਵ ਦੇ ਭਾਸ਼ਣ ਦੀ ਪ੍ਰਤੀਲਿਪੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰ ਰਹੇ ਹਾਂ। ਉਹ ਤੁਹਾਨੂੰ ਦੱਸੇਗਾ ਕਿ ਤੁਹਾਨੂੰ ਕਮਜ਼ੋਰੀ ਪ੍ਰਬੰਧਨ ਵਰਕਫਲੋ ਬਣਾਉਣ ਲਈ ਕਿਹੜੇ ਕਦਮ ਚੁੱਕਣ ਦੀ ਲੋੜ ਹੈ। ਸਪੋਇਲਰ: ਅਸੀਂ ਸਕੈਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸਿਰਫ ਅੱਧੇ ਪੁਆਇੰਟ 'ਤੇ ਪਹੁੰਚਾਂਗੇ।

ਕਦਮ #1: ਤੁਹਾਡੀਆਂ ਕਮਜ਼ੋਰੀ ਪ੍ਰਬੰਧਨ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦਾ ਪਰਿਪੱਕਤਾ ਪੱਧਰ ਨਿਰਧਾਰਤ ਕਰੋ

ਬਿਲਕੁਲ ਸ਼ੁਰੂ ਵਿੱਚ, ਤੁਹਾਨੂੰ ਇਹ ਸਮਝਣ ਦੀ ਲੋੜ ਹੈ ਕਿ ਤੁਹਾਡੀ ਸੰਸਥਾ ਆਪਣੀ ਕਮਜ਼ੋਰੀ ਪ੍ਰਬੰਧਨ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਪਰਿਪੱਕਤਾ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਕਿਸ ਪੜਾਅ 'ਤੇ ਹੈ। ਇਸ ਤੋਂ ਬਾਅਦ ਹੀ ਤੁਸੀਂ ਸਮਝ ਸਕੋਗੇ ਕਿ ਕਿੱਥੇ ਜਾਣਾ ਹੈ ਅਤੇ ਕਿਹੜੇ ਕਦਮ ਚੁੱਕਣ ਦੀ ਲੋੜ ਹੈ। ਸਕੈਨ ਅਤੇ ਹੋਰ ਗਤੀਵਿਧੀਆਂ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਸੰਸਥਾਵਾਂ ਨੂੰ ਇਹ ਸਮਝਣ ਲਈ ਕੁਝ ਅੰਦਰੂਨੀ ਕੰਮ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਕਿ ਤੁਹਾਡੀਆਂ ਮੌਜੂਦਾ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ IT ਅਤੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਦੇ ਨਜ਼ਰੀਏ ਤੋਂ ਕਿਵੇਂ ਸੰਰਚਨਾ ਕੀਤਾ ਗਿਆ ਹੈ।

ਬੁਨਿਆਦੀ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਦੇਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੋ:

• ਕੀ ਤੁਹਾਡੇ ਕੋਲ ਵਸਤੂ ਸੂਚੀ ਅਤੇ ਸੰਪਤੀ ਵਰਗੀਕਰਣ ਲਈ ਪ੍ਰਕਿਰਿਆਵਾਂ ਹਨ; 
• ਆਈਟੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਕਿੰਨੀ ਨਿਯਮਤ ਤੌਰ 'ਤੇ ਸਕੈਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਸਾਰਾ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਕਵਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਕੀ ਤੁਸੀਂ ਪੂਰੀ ਤਸਵੀਰ ਦੇਖਦੇ ਹੋ;
• ਕੀ ਤੁਹਾਡੇ IT ਸਰੋਤਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ?
• ਕੀ ਤੁਹਾਡੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਕੋਈ KPIs ਲਾਗੂ ਕੀਤੇ ਗਏ ਹਨ ਅਤੇ ਤੁਸੀਂ ਕਿਵੇਂ ਸਮਝਦੇ ਹੋ ਕਿ ਉਹਨਾਂ ਨੂੰ ਪੂਰਾ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ;
• ਕੀ ਇਹ ਸਾਰੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦਸਤਾਵੇਜ਼ੀ ਹਨ?

ਕਦਮ #2: ਪੂਰੀ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਕਵਰੇਜ ਯਕੀਨੀ ਬਣਾਓ

ਤੁਸੀਂ ਉਸ ਚੀਜ਼ ਦੀ ਰੱਖਿਆ ਨਹੀਂ ਕਰ ਸਕਦੇ ਜਿਸ ਬਾਰੇ ਤੁਸੀਂ ਨਹੀਂ ਜਾਣਦੇ ਹੋ। ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਇਸ ਗੱਲ ਦੀ ਪੂਰੀ ਤਸਵੀਰ ਨਹੀਂ ਹੈ ਕਿ ਤੁਹਾਡਾ IT ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਕਿਸ ਚੀਜ਼ ਤੋਂ ਬਣਿਆ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਇਸਦੀ ਸੁਰੱਖਿਆ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੋਗੇ। ਆਧੁਨਿਕ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਗੁੰਝਲਦਾਰ ਹੈ ਅਤੇ ਲਗਾਤਾਰ ਮਾਤਰਾਤਮਕ ਅਤੇ ਗੁਣਾਤਮਕ ਤੌਰ 'ਤੇ ਬਦਲ ਰਿਹਾ ਹੈ।
ਹੁਣ ਆਈਟੀ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਨਾ ਸਿਰਫ਼ ਕਲਾਸਿਕ ਤਕਨਾਲੋਜੀਆਂ (ਵਰਕਸਟੇਸ਼ਨਾਂ, ਸਰਵਰਾਂ, ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ) ਦੇ ਸਟੈਕ 'ਤੇ ਅਧਾਰਤ ਹੈ, ਸਗੋਂ ਮੁਕਾਬਲਤਨ ਨਵੇਂ - ਕੰਟੇਨਰਾਂ, ਮਾਈਕ੍ਰੋ ਸਰਵਿਸਿਜ਼ 'ਤੇ ਵੀ ਅਧਾਰਤ ਹੈ। ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਸੇਵਾ ਬਾਅਦ ਵਾਲੇ ਤੋਂ ਹਰ ਸੰਭਵ ਤਰੀਕੇ ਨਾਲ ਭੱਜ ਰਹੀ ਹੈ, ਕਿਉਂਕਿ ਮੌਜੂਦਾ ਟੂਲ ਸੈੱਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਉਹਨਾਂ ਨਾਲ ਕੰਮ ਕਰਨਾ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੈ, ਜਿਸ ਵਿੱਚ ਮੁੱਖ ਤੌਰ 'ਤੇ ਸਕੈਨਰ ਹੁੰਦੇ ਹਨ। ਸਮੱਸਿਆ ਇਹ ਹੈ ਕਿ ਕੋਈ ਵੀ ਸਕੈਨਰ ਪੂਰੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਕਵਰ ਨਹੀਂ ਕਰ ਸਕਦਾ। ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਕਿਸੇ ਵੀ ਨੋਡ ਤੱਕ ਪਹੁੰਚਣ ਲਈ ਇੱਕ ਸਕੈਨਰ ਲਈ, ਕਈ ਕਾਰਕ ਮੇਲ ਖਾਂਦੇ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ। ਸਕੈਨਿੰਗ ਦੇ ਸਮੇਂ ਸੰਪਤੀ ਸੰਸਥਾ ਦੇ ਘੇਰੇ ਦੇ ਅੰਦਰ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ। ਪੂਰੀ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਲਈ ਸਕੈਨਰ ਕੋਲ ਸੰਪਤੀਆਂ ਅਤੇ ਉਹਨਾਂ ਦੇ ਖਾਤਿਆਂ ਤੱਕ ਨੈੱਟਵਰਕ ਪਹੁੰਚ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।

ਸਾਡੇ ਅੰਕੜਿਆਂ ਦੇ ਅਨੁਸਾਰ, ਜਦੋਂ ਇਹ ਮੱਧਮ ਜਾਂ ਵੱਡੇ ਸੰਗਠਨਾਂ ਦੀ ਗੱਲ ਆਉਂਦੀ ਹੈ, ਤਾਂ ਲਗਭਗ 15-20% ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਸਕੈਨਰ ਦੁਆਰਾ ਇੱਕ ਜਾਂ ਕਿਸੇ ਹੋਰ ਕਾਰਨ ਕਰਕੇ ਹਾਸਲ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ: ਸੰਪਤੀ ਘੇਰੇ ਤੋਂ ਬਾਹਰ ਚਲੀ ਗਈ ਹੈ ਜਾਂ ਕਦੇ ਵੀ ਦਫਤਰ ਵਿੱਚ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਕਿਸੇ ਕਰਮਚਾਰੀ ਦਾ ਲੈਪਟਾਪ ਜੋ ਰਿਮੋਟ ਤੋਂ ਕੰਮ ਕਰਦਾ ਹੈ ਪਰ ਉਸ ਕੋਲ ਅਜੇ ਵੀ ਕਾਰਪੋਰੇਟ ਨੈਟਵਰਕ ਤੱਕ ਪਹੁੰਚ ਹੈ, ਜਾਂ ਸੰਪਤੀ ਬਾਹਰੀ ਕਲਾਉਡ ਸੇਵਾਵਾਂ ਜਿਵੇਂ ਕਿ ਐਮਾਜ਼ਾਨ ਵਿੱਚ ਸਥਿਤ ਹੈ। ਅਤੇ ਸਕੈਨਰ, ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ, ਇਹਨਾਂ ਸੰਪਤੀਆਂ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਜਾਣਦਾ ਹੋਵੇਗਾ, ਕਿਉਂਕਿ ਉਹ ਇਸਦੇ ਦ੍ਰਿਸ਼ਟੀ ਖੇਤਰ ਤੋਂ ਬਾਹਰ ਹਨ।

ਪੂਰੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਕਵਰ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਨਾ ਸਿਰਫ਼ ਸਕੈਨਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਬਲਕਿ ਸੈਂਸਰਾਂ ਦਾ ਇੱਕ ਪੂਰਾ ਸੈੱਟ, ਜਿਸ ਵਿੱਚ ਤੁਹਾਡੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਨਵੇਂ ਯੰਤਰਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਪੈਸਿਵ ਟ੍ਰੈਫਿਕ ਸੁਣਨ ਵਾਲੀਆਂ ਤਕਨਾਲੋਜੀਆਂ, ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਏਜੰਟ ਡਾਟਾ ਇਕੱਠਾ ਕਰਨ ਦਾ ਤਰੀਕਾ ਸ਼ਾਮਲ ਹੈ - ਤੁਹਾਨੂੰ ਡਾਟਾ ਆਨਲਾਈਨ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ. ਸਕੈਨਿੰਗ ਦੀ ਲੋੜ, ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਉਜਾਗਰ ਕੀਤੇ ਬਿਨਾਂ।

ਕਦਮ #3: ਸੰਪਤੀਆਂ ਨੂੰ ਸ਼੍ਰੇਣੀਬੱਧ ਕਰੋ

ਸਾਰੀਆਂ ਸੰਪਤੀਆਂ ਬਰਾਬਰ ਨਹੀਂ ਬਣਾਈਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਇਹ ਨਿਰਧਾਰਤ ਕਰਨਾ ਤੁਹਾਡਾ ਕੰਮ ਹੈ ਕਿ ਕਿਹੜੀਆਂ ਸੰਪਤੀਆਂ ਮਹੱਤਵਪੂਰਨ ਹਨ ਅਤੇ ਕਿਹੜੀਆਂ ਨਹੀਂ। ਕੋਈ ਵੀ ਟੂਲ, ਜਿਵੇਂ ਸਕੈਨਰ, ਤੁਹਾਡੇ ਲਈ ਅਜਿਹਾ ਨਹੀਂ ਕਰੇਗਾ। ਆਦਰਸ਼ਕ ਤੌਰ 'ਤੇ, ਸੂਚਨਾ ਸੁਰੱਖਿਆ, IT ਅਤੇ ਕਾਰੋਬਾਰ ਕਾਰੋਬਾਰ-ਨਾਜ਼ੁਕ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਇਕੱਠੇ ਕੰਮ ਕਰਦੇ ਹਨ। ਉਹਨਾਂ ਲਈ, ਉਹ ਉਪਲਬਧਤਾ, ਅਖੰਡਤਾ, ਗੁਪਤਤਾ, RTO/RPO, ਆਦਿ ਲਈ ਸਵੀਕਾਰਯੋਗ ਮੈਟ੍ਰਿਕਸ ਨਿਰਧਾਰਤ ਕਰਦੇ ਹਨ।

ਇਹ ਤੁਹਾਡੀ ਕਮਜ਼ੋਰੀ ਪ੍ਰਬੰਧਨ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਤਰਜੀਹ ਦੇਣ ਵਿੱਚ ਤੁਹਾਡੀ ਮਦਦ ਕਰੇਗਾ। ਜਦੋਂ ਤੁਹਾਡੇ ਮਾਹਰ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਡੇਟਾ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ, ਤਾਂ ਇਹ ਪੂਰੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਹਜ਼ਾਰਾਂ ਕਮਜ਼ੋਰੀਆਂ ਵਾਲੀ ਇੱਕ ਸ਼ੀਟ ਨਹੀਂ ਹੋਵੇਗੀ, ਪਰ ਸਿਸਟਮਾਂ ਦੀ ਗੰਭੀਰਤਾ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ ਬਾਰੀਕ ਜਾਣਕਾਰੀ ਹੋਵੇਗੀ।

ਕਦਮ #4: ਇੱਕ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਮੁਲਾਂਕਣ ਕਰੋ

ਅਤੇ ਸਿਰਫ ਚੌਥੇ ਪੜਾਅ 'ਤੇ ਅਸੀਂ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਆਉਂਦੇ ਹਾਂ। ਇਸ ਪੜਾਅ 'ਤੇ, ਅਸੀਂ ਸਿਫ਼ਾਰਿਸ਼ ਕਰਦੇ ਹਾਂ ਕਿ ਤੁਸੀਂ ਨਾ ਸਿਰਫ਼ ਸੌਫਟਵੇਅਰ ਕਮਜ਼ੋਰੀਆਂ ਵੱਲ ਧਿਆਨ ਦਿਓ, ਸਗੋਂ ਸੰਰਚਨਾ ਦੀਆਂ ਗਲਤੀਆਂ ਵੱਲ ਵੀ ਧਿਆਨ ਦਿਓ, ਜੋ ਕਿ ਇੱਕ ਕਮਜ਼ੋਰੀ ਵੀ ਹੋ ਸਕਦੀ ਹੈ। ਇੱਥੇ ਅਸੀਂ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਲਈ ਏਜੰਟ ਵਿਧੀ ਦੀ ਸਿਫ਼ਾਰਿਸ਼ ਕਰਦੇ ਹਾਂ। ਘੇਰੇ ਦੀ ਸੁਰੱਖਿਆ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਸਕੈਨਰਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਅਤੇ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਕਲਾਉਡ ਪ੍ਰਦਾਤਾਵਾਂ ਦੇ ਸਰੋਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਉੱਥੋਂ ਸੰਪਤੀਆਂ ਅਤੇ ਸੰਰਚਨਾਵਾਂ ਬਾਰੇ ਵੀ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਡੌਕਰ ਕੰਟੇਨਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਵਿਸ਼ੇਸ਼ ਧਿਆਨ ਦਿਓ।

ਕਦਮ #5: ਰਿਪੋਰਟਿੰਗ ਸੈਟ ਅਪ ਕਰੋ

ਇਹ ਕਮਜ਼ੋਰੀ ਪ੍ਰਬੰਧਨ ਪ੍ਰਕਿਰਿਆ ਦੇ ਅੰਦਰ ਮਹੱਤਵਪੂਰਨ ਤੱਤਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ।
ਪਹਿਲਾ ਬਿੰਦੂ: ਕੋਈ ਵੀ ਮਲਟੀ-ਪੇਜ ਰਿਪੋਰਟਾਂ ਨਾਲ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਬੇਤਰਤੀਬ ਸੂਚੀ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਕਿਵੇਂ ਖਤਮ ਕਰਨਾ ਹੈ ਦੇ ਵਰਣਨ ਨਾਲ ਕੰਮ ਨਹੀਂ ਕਰੇਗਾ। ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਤੁਹਾਨੂੰ ਸਹਿਕਰਮੀਆਂ ਨਾਲ ਸੰਚਾਰ ਕਰਨ ਅਤੇ ਇਹ ਪਤਾ ਲਗਾਉਣ ਦੀ ਜ਼ਰੂਰਤ ਹੁੰਦੀ ਹੈ ਕਿ ਰਿਪੋਰਟ ਵਿੱਚ ਕੀ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਲਈ ਡੇਟਾ ਪ੍ਰਾਪਤ ਕਰਨਾ ਵਧੇਰੇ ਸੁਵਿਧਾਜਨਕ ਕਿਵੇਂ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਕੁਝ ਪ੍ਰਸ਼ਾਸਕ ਨੂੰ ਕਮਜ਼ੋਰੀ ਦੇ ਵਿਸਤ੍ਰਿਤ ਵਰਣਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ ਹੈ ਅਤੇ ਸਿਰਫ਼ ਪੈਚ ਬਾਰੇ ਜਾਣਕਾਰੀ ਅਤੇ ਇਸਦੇ ਲਈ ਇੱਕ ਲਿੰਕ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇੱਕ ਹੋਰ ਮਾਹਰ ਸਿਰਫ ਨੈੱਟਵਰਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਪਾਈਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਰਵਾਹ ਕਰਦਾ ਹੈ।

ਦੂਜਾ ਨੁਕਤਾ: ਰਿਪੋਰਟਿੰਗ ਤੋਂ ਮੇਰਾ ਮਤਲਬ ਸਿਰਫ ਕਾਗਜ਼ੀ ਰਿਪੋਰਟਾਂ ਨਹੀਂ ਹੈ। ਇਹ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਪੁਰਾਣਾ ਫਾਰਮੈਟ ਹੈ ਅਤੇ ਇੱਕ ਸਥਿਰ ਕਹਾਣੀ ਹੈ। ਇੱਕ ਵਿਅਕਤੀ ਇੱਕ ਰਿਪੋਰਟ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ ਅਤੇ ਕਿਸੇ ਵੀ ਤਰੀਕੇ ਨਾਲ ਇਸ ਰਿਪੋਰਟ ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਕਿਵੇਂ ਪੇਸ਼ ਕੀਤਾ ਜਾਵੇਗਾ ਇਸ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਕਰ ਸਕਦਾ। ਲੋੜੀਂਦੇ ਰੂਪ ਵਿੱਚ ਰਿਪੋਰਟ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਆਈਟੀ ਮਾਹਰ ਨੂੰ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਮਾਹਰ ਨਾਲ ਸੰਪਰਕ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਉਸਨੂੰ ਰਿਪੋਰਟ ਨੂੰ ਦੁਬਾਰਾ ਬਣਾਉਣ ਲਈ ਕਹਿਣਾ ਚਾਹੀਦਾ ਹੈ। ਜਿਵੇਂ-ਜਿਵੇਂ ਸਮਾਂ ਲੰਘਦਾ ਹੈ, ਨਵੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ। ਰਿਪੋਰਟਾਂ ਨੂੰ ਵਿਭਾਗ ਤੋਂ ਵਿਭਾਗ ਵੱਲ ਧੱਕਣ ਦੀ ਬਜਾਏ, ਦੋਵਾਂ ਵਿਸ਼ਿਆਂ ਦੇ ਮਾਹਰਾਂ ਨੂੰ ਡੇਟਾ ਦੀ ਔਨਲਾਈਨ ਨਿਗਰਾਨੀ ਕਰਨ ਅਤੇ ਇੱਕੋ ਤਸਵੀਰ ਦੇਖਣ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਸ ਲਈ, ਸਾਡੇ ਪਲੇਟਫਾਰਮ ਵਿੱਚ ਅਸੀਂ ਅਨੁਕੂਲਿਤ ਡੈਸ਼ਬੋਰਡਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਗਤੀਸ਼ੀਲ ਰਿਪੋਰਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ।

ਕਦਮ #6: ਤਰਜੀਹ ਦਿਓ

ਇੱਥੇ ਤੁਸੀਂ ਹੇਠਾਂ ਦਿੱਤੇ ਕੰਮ ਕਰ ਸਕਦੇ ਹੋ:

1. ਸਿਸਟਮਾਂ ਦੇ ਸੁਨਹਿਰੀ ਚਿੱਤਰਾਂ ਨਾਲ ਇੱਕ ਰਿਪੋਜ਼ਟਰੀ ਬਣਾਉਣਾ। ਸੁਨਹਿਰੀ ਚਿੱਤਰਾਂ ਨਾਲ ਕੰਮ ਕਰੋ, ਉਹਨਾਂ ਨੂੰ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਜਾਂਚ ਕਰੋ ਅਤੇ ਨਿਰੰਤਰ ਅਧਾਰ 'ਤੇ ਸਹੀ ਸੰਰਚਨਾ ਕਰੋ। ਇਹ ਉਹਨਾਂ ਏਜੰਟਾਂ ਦੀ ਮਦਦ ਨਾਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਆਪਣੇ ਆਪ ਇੱਕ ਨਵੀਂ ਸੰਪਤੀ ਦੇ ਉਭਰਨ ਦੀ ਰਿਪੋਰਟ ਕਰਨਗੇ ਅਤੇ ਇਸ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਨਗੇ।

2. ਉਹਨਾਂ ਸੰਪਤੀਆਂ 'ਤੇ ਫੋਕਸ ਕਰੋ ਜੋ ਕਾਰੋਬਾਰ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹਨ। ਦੁਨੀਆ ਵਿੱਚ ਇੱਕ ਵੀ ਸੰਸਥਾ ਨਹੀਂ ਹੈ ਜੋ ਇੱਕ ਵਾਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਦੂਰ ਕਰ ਸਕਦੀ ਹੈ। ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਦੂਰ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਲੰਬੀ ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਥਕਾ ਦੇਣ ਵਾਲੀ ਵੀ ਹੈ।

3. ਹਮਲੇ ਦੀ ਸਤ੍ਹਾ ਨੂੰ ਤੰਗ ਕਰਨਾ। ਬੇਲੋੜੇ ਸੌਫਟਵੇਅਰ ਅਤੇ ਸੇਵਾਵਾਂ ਦੇ ਆਪਣੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਸਾਫ਼ ਕਰੋ, ਬੇਲੋੜੀਆਂ ਪੋਰਟਾਂ ਨੂੰ ਬੰਦ ਕਰੋ। ਸਾਡੇ ਕੋਲ ਹਾਲ ਹੀ ਵਿੱਚ ਇੱਕ ਕੰਪਨੀ ਦੇ ਨਾਲ ਇੱਕ ਕੇਸ ਸੀ ਜਿਸ ਵਿੱਚ 40 ਹਜ਼ਾਰ ਡਿਵਾਈਸਾਂ 'ਤੇ ਮੋਜ਼ੀਲਾ ਬ੍ਰਾਉਜ਼ਰ ਦੇ ਪੁਰਾਣੇ ਸੰਸਕਰਣ ਨਾਲ ਸਬੰਧਤ ਲਗਭਗ 100 ਹਜ਼ਾਰ ਕਮਜ਼ੋਰੀਆਂ ਪਾਈਆਂ ਗਈਆਂ ਸਨ। ਜਿਵੇਂ ਕਿ ਇਹ ਬਾਅਦ ਵਿੱਚ ਸਾਹਮਣੇ ਆਇਆ, ਮੋਜ਼ੀਲਾ ਨੂੰ ਕਈ ਸਾਲ ਪਹਿਲਾਂ ਸੁਨਹਿਰੀ ਚਿੱਤਰ ਵਿੱਚ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਸੀ, ਕੋਈ ਵੀ ਇਸਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦਾ, ਪਰ ਇਹ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸਰੋਤ ਹੈ। ਜਦੋਂ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਕੰਪਿਊਟਰਾਂ ਤੋਂ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਸੀ (ਇਹ ਕੁਝ ਸਰਵਰਾਂ 'ਤੇ ਵੀ ਸੀ), ਇਹ ਹਜ਼ਾਰਾਂ ਕਮਜ਼ੋਰੀਆਂ ਅਲੋਪ ਹੋ ਗਈਆਂ ਸਨ।

4. ਖਤਰੇ ਦੀ ਖੁਫੀਆ ਜਾਣਕਾਰੀ ਦੇ ਆਧਾਰ 'ਤੇ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਦਰਜਾ ਦਿਓ। ਕਮਜ਼ੋਰੀ ਦੀ ਨਾਜ਼ੁਕਤਾ 'ਤੇ ਹੀ ਵਿਚਾਰ ਕਰੋ, ਸਗੋਂ ਜਨਤਕ ਸ਼ੋਸ਼ਣ, ਮਾਲਵੇਅਰ, ਪੈਚ, ਜਾਂ ਕਮਜ਼ੋਰੀ ਵਾਲੇ ਸਿਸਟਮ ਤੱਕ ਬਾਹਰੀ ਪਹੁੰਚ ਦੀ ਮੌਜੂਦਗੀ 'ਤੇ ਵੀ ਵਿਚਾਰ ਕਰੋ। ਨਾਜ਼ੁਕ ਵਪਾਰਕ ਪ੍ਰਣਾਲੀਆਂ 'ਤੇ ਇਸ ਕਮਜ਼ੋਰੀ ਦੇ ਪ੍ਰਭਾਵ ਦਾ ਮੁਲਾਂਕਣ ਕਰੋ: ਕੀ ਇਹ ਡੇਟਾ ਦਾ ਨੁਕਸਾਨ, ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ, ਆਦਿ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ।

ਕਦਮ #7: KPIs 'ਤੇ ਸਹਿਮਤ ਹੋਵੋ

ਸਕੈਨ ਕਰਨ ਦੀ ਖ਼ਾਤਰ ਸਕੈਨ ਨਾ ਕਰੋ। ਜੇ ਲੱਭੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨਾਲ ਕੁਝ ਨਹੀਂ ਹੁੰਦਾ, ਤਾਂ ਇਹ ਸਕੈਨਿੰਗ ਇੱਕ ਬੇਕਾਰ ਕਾਰਵਾਈ ਵਿੱਚ ਬਦਲ ਜਾਂਦੀ ਹੈ। ਕਮਜ਼ੋਰੀਆਂ ਨਾਲ ਕੰਮ ਕਰਨਾ ਇੱਕ ਰਸਮੀਤਾ ਬਣਨ ਤੋਂ ਰੋਕਣ ਲਈ, ਇਸ ਬਾਰੇ ਸੋਚੋ ਕਿ ਤੁਸੀਂ ਇਸਦੇ ਨਤੀਜਿਆਂ ਦਾ ਮੁਲਾਂਕਣ ਕਿਵੇਂ ਕਰੋਗੇ। ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਅਤੇ ਆਈ.ਟੀ. ਨੂੰ ਇਸ ਗੱਲ 'ਤੇ ਸਹਿਮਤ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਕੰਮ ਦਾ ਸੰਰਚਨਾ ਕਿਵੇਂ ਕੀਤਾ ਜਾਵੇਗਾ, ਕਿੰਨੀ ਵਾਰ ਸਕੈਨ ਕੀਤੇ ਜਾਣਗੇ, ਪੈਚ ਸਥਾਪਤ ਕੀਤੇ ਜਾਣਗੇ, ਆਦਿ।
ਸਲਾਈਡ 'ਤੇ ਤੁਸੀਂ ਸੰਭਵ KPIs ਦੀਆਂ ਉਦਾਹਰਣਾਂ ਦੇਖਦੇ ਹੋ। ਇੱਥੇ ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਸੂਚੀ ਵੀ ਹੈ ਜਿਸਦੀ ਅਸੀਂ ਆਪਣੇ ਗਾਹਕਾਂ ਨੂੰ ਸਿਫਾਰਸ਼ ਕਰਦੇ ਹਾਂ। ਜੇ ਤੁਸੀਂ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹੋ, ਕਿਰਪਾ ਕਰਕੇ ਮੇਰੇ ਨਾਲ ਸੰਪਰਕ ਕਰੋ, ਮੈਂ ਤੁਹਾਡੇ ਨਾਲ ਇਹ ਜਾਣਕਾਰੀ ਸਾਂਝੀ ਕਰਾਂਗਾ.

ਕਦਮ #8: ਆਟੋਮੈਟਿਕ

ਦੁਬਾਰਾ ਸਕੈਨਿੰਗ 'ਤੇ ਵਾਪਸ ਜਾਓ। ਕੁਆਲਿਸ ਵਿਖੇ, ਅਸੀਂ ਮੰਨਦੇ ਹਾਂ ਕਿ ਸਕੈਨਿੰਗ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਚੀਜ਼ ਹੈ ਜੋ ਅੱਜ ਕਮਜ਼ੋਰੀ ਪ੍ਰਬੰਧਨ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਹੋ ਸਕਦੀ ਹੈ, ਅਤੇ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਇਸਨੂੰ ਜਿੰਨਾ ਸੰਭਵ ਹੋ ਸਕੇ ਸਵੈਚਾਲਿਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ਤਾਂ ਜੋ ਇਹ ਇੱਕ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਮਾਹਰ ਦੀ ਭਾਗੀਦਾਰੀ ਤੋਂ ਬਿਨਾਂ ਕੀਤੀ ਜਾ ਸਕੇ। ਅੱਜ ਬਹੁਤ ਸਾਰੇ ਸਾਧਨ ਹਨ ਜੋ ਤੁਹਾਨੂੰ ਅਜਿਹਾ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ. ਇਹ ਕਾਫ਼ੀ ਹੈ ਕਿ ਉਹਨਾਂ ਕੋਲ ਇੱਕ ਓਪਨ API ਅਤੇ ਲੋੜੀਂਦੇ ਕਨੈਕਟਰਾਂ ਦੀ ਗਿਣਤੀ ਹੈ.

ਉਦਾਹਰਨ ਜੋ ਮੈਂ ਦੇਣਾ ਪਸੰਦ ਕਰਦਾ ਹਾਂ ਉਹ ਹੈ DevOps. ਜੇਕਰ ਤੁਸੀਂ ਉੱਥੇ ਇੱਕ ਕਮਜ਼ੋਰੀ ਸਕੈਨਰ ਲਾਗੂ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਸਿਰਫ਼ DevOps ਬਾਰੇ ਭੁੱਲ ਸਕਦੇ ਹੋ। ਪੁਰਾਣੀਆਂ ਤਕਨੀਕਾਂ ਦੇ ਨਾਲ, ਜੋ ਕਿ ਇੱਕ ਕਲਾਸਿਕ ਸਕੈਨਰ ਹੈ, ਤੁਹਾਨੂੰ ਇਹਨਾਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਸਿਰਫ਼ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੱਤੀ ਜਾਵੇਗੀ। ਡਿਵੈਲਪਰ ਤੁਹਾਡੇ ਸਕੈਨ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਬਹੁ-ਪੰਨੇ, ਅਸੁਵਿਧਾਜਨਕ ਰਿਪੋਰਟ ਦੇਣ ਦੀ ਉਡੀਕ ਨਹੀਂ ਕਰਨਗੇ। ਡਿਵੈਲਪਰ ਉਮੀਦ ਕਰਦੇ ਹਨ ਕਿ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਬੱਗ ਜਾਣਕਾਰੀ ਦੇ ਰੂਪ ਵਿੱਚ ਉਹਨਾਂ ਦੇ ਕੋਡ ਅਸੈਂਬਲੀ ਸਿਸਟਮ ਵਿੱਚ ਦਾਖਲ ਹੋਵੇਗੀ। ਸੁਰੱਖਿਆ ਨੂੰ ਇਹਨਾਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਨਿਰਵਿਘਨ ਬਣਾਇਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਇਹ ਸਿਰਫ਼ ਇੱਕ ਵਿਸ਼ੇਸ਼ਤਾ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ ਜੋ ਤੁਹਾਡੇ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਵਰਤੇ ਗਏ ਸਿਸਟਮ ਦੁਆਰਾ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਬੁਲਾਈ ਜਾਂਦੀ ਹੈ।

ਕਦਮ #9: ਜ਼ਰੂਰੀ ਚੀਜ਼ਾਂ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਤ ਕਰੋ

ਤੁਹਾਡੀ ਕੰਪਨੀ ਲਈ ਅਸਲ ਮੁੱਲ ਕੀ ਲਿਆਉਂਦਾ ਹੈ ਇਸ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਤ ਕਰੋ। ਸਕੈਨ ਆਟੋਮੈਟਿਕ ਹੋ ਸਕਦਾ ਹੈ, ਰਿਪੋਰਟਾਂ ਵੀ ਆਪਣੇ ਆਪ ਭੇਜੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ।
ਇਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਰੇਕ ਲਈ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਹੋਰ ਲਚਕਦਾਰ ਅਤੇ ਸੁਵਿਧਾਜਨਕ ਬਣਾਉਣ ਲਈ ਉਹਨਾਂ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ 'ਤੇ ਧਿਆਨ ਦਿਓ। ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕਰੋ ਕਿ ਸੁਰੱਖਿਆ ਤੁਹਾਡੇ ਹਮਰੁਤਬਾ, ਜੋ, ਉਦਾਹਰਨ ਲਈ, ਤੁਹਾਡੇ ਲਈ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਵਾਲੇ ਸਾਰੇ ਇਕਰਾਰਨਾਮਿਆਂ ਵਿੱਚ ਬਣਾਈ ਗਈ ਹੈ।

ਜੇਕਰ ਤੁਹਾਨੂੰ ਆਪਣੀ ਕੰਪਨੀ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਪ੍ਰਬੰਧਨ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਕਿਵੇਂ ਬਣਾਉਣਾ ਹੈ ਇਸ ਬਾਰੇ ਵਧੇਰੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਕਿਰਪਾ ਕਰਕੇ ਮੇਰੇ ਅਤੇ ਮੇਰੇ ਸਹਿਯੋਗੀਆਂ ਨਾਲ ਸੰਪਰਕ ਕਰੋ। ਮੈਨੂੰ ਮਦਦ ਕਰਨ ਵਿੱਚ ਖੁਸ਼ੀ ਹੋਵੇਗੀ।

ਸਰੋਤ: www.habr.com