Monitoring i alerty
Zaplanuj porównywalne audyty i wyślij znaczące zmiany na e-mail lub Discord.
Wybierz użyteczną kadencję
Zaplanuj codzienne, cotygodniowe lub miesięczne audyty zweryfikowanej domeny. Tygodniowy jest praktycznym punktem wyjścia dla aktywnego produktu. Zwiększaj częstotliwość tylko wtedy, gdy uzasadnia to częstotliwość wydawania i dostępny limit.
Zachowaj porównywalność profilu
Harmonogram może wykorzystywać lekki, pełny lub dostosowany zakres audytu zabezpieczeń. Zachowaj ten sam profil i wybór modułów, gdy trend wyniku bezpieczeństwa musi odzwierciedlać zmiany produktu, a nie zmianę zasięgu.
Skonfiguruj kanały
- E-mail wysyła powiadomienia do miejsca docelowego zapisanego konta.
- Discord wysyła powiadomienia poprzez zaszyfrowaną wartość webhooka.
- Użyj testu kanału po konfiguracji i po każdej zmianie miejsca docelowego.
Ustaw minimalną ważność
Wybierz najniższą wagę, która powinna wywołać powiadomienie o wykrytym problemie. Użyj wyższego progu w przypadku pilnych kanałów operacyjnych i sprawdź zabezpieczenia o niższym poziomie istotności w obszarze roboczym.
Zrozumienie zdarzeń alertów
Powiadomienia obejmują zakończone audyty i ostateczne awarie, a szczegóły wykrytego problemu są filtrowane według wybranej wagi. Tymczasowej ponownej próby nie należy traktować jako ostatecznego niepowodzenia audytu.
Kontynuuj z VICE
Zobacz przepływ pracy audytu zarządzanego w tym przewodniku.