Monitorování a upozornění
Naplánujte si srovnatelné audity a odešlete smysluplné změny na e-mail nebo Discord.
Vyberte si užitečnou kadenci
Naplánujte si denní, týdenní nebo měsíční audity ověřené domény. Weekly je praktickým výchozím bodem pro aktivní produkt. Zvyšte frekvenci pouze tehdy, když to ospravedlňuje kadence uvolňování a dostupná kvóta.
Udržujte profil srovnatelný
Plán může využívat odlehčené, úplné nebo přizpůsobené pokrytí bezpečnostního auditu. Zachovejte stejný výběr profilu a modulu, když trend skóre zabezpečení musí představovat změny produktu spíše než změnu pokrytí.
Nakonfigurujte kanály
- E-mail zasílá upozornění do uloženého cíle účtu.
- Discord odesílá upozornění prostřednictvím šifrované hodnoty webhooku.
- Po nastavení a po jakékoli změně cíle použijte test kanálu.
Nastavte minimální závažnost
Vyberte nejnižší závažnost, která by měla spustit oznámení o zjištěném problému. Použijte vyšší práh pro naléhavé provozní kanály a zkontrolujte méně závažná zpevnění v pracovním prostoru.
Porozumět výstražným událostem
Oznámení se týkají dokončených auditů a konečných selhání, přičemž podrobnosti o zjištěném problému jsou filtrovány podle zvolené závažnosti. Přechodné opakování by nemělo být považováno za konečný neúspěšný audit.
Pokračujte s VICE
Podívejte se na pracovní postup spravovaného auditu za tímto průvodcem.