...
Efter testen: oprydning, rettelser og hærdning
Når rapporten er landet, begynder IT-afdelingens egentlige arbejde: oprydning efter testen, fund, der skal blive til opgaver, rettelser, der skal prioriteres, og en retest, der viser, om de virker.
Artiklerne her handler om vejen fra fund til lukket opgave, og om at bruge testen til at hærde miljøet på begrebsniveau, ikke som en opskrift.
Begynd her
- Oprydning efter testen: IT-afdelingens gennemgang af konti, filer og undtagelser
- Fra fund til opgave: rapportens fund ind i IT’s opgavesystem
- Hurtige rettelser og større projekter: del fundene op
- Rettelser uden at stoppe driften: test, plan og vej tilbage
- Midlertidige afhjælpninger, når den rigtige rettelse må vente
- Hærdning forklaret: hvad begrebet dækker efter en test
- Mindst mulig adgang i praksis: færre rettigheder efter testen
- Klar til retest: IT’s egen kontrol af rettelserne
- Et system, der ikke kan opdateres: hvad IT gør med fundet
Flere artikler i temaet
- Spor efter testeren: bed om en liste over alt, der er efterladt
- Skal adgangskoder nulstilles efter testen?
- Hærdningsstandarder og sikkerhedsbaselines: et fælles udgangspunkt
- Skærpelser, brugerne mærker: tofaktor, adgangskoder og færre rettigheder
- Oprydning i Active Directory efter testen: en plan i trin
- Sårbarhedsscanning mellem testene: hvad IT holder øje med
- Fremdrift på rettelserne: sådan følger IT op uge for uge
- Status til ledelsen om rettelserne: hvad IT-chefen rapporterer
- Gør rettelserne permanente: standardopsætning og skabeloner
- Læring i driften efter testen: hvad teamet tager med
- Fund om logning og overvågning: hvad I bygger op efter testen
- Beredskabsplanen efter testen: hvad fundene siger om jeres plan
- Rapporten i næste års driftsplan
- IT-revisionens bemærkninger og pentestens fund: saml dem i én plan for driften
- Fund i systemer, som forretningen ejer: systemejeren, IT og rettelserne
- Validerede systemer i life science: når en rettelse kræver ny validering
Del af: Artikler til IT-afdelingen
→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT
Skal jeres miljø testes?
Fortæl kort, hvilke dele af jeres miljø der skal testes, og hvornår I skal bruge resultatet. Så vender jeg tilbage. Testen og rådgivningen er uvildige og uafhængige, og Nielco IT har ikke indgået forhandleraftaler med leverandører.
