Мониторинг и оповещения
Запланируйте сопоставимые аудиты и отправьте значимые изменения по электронной почте или в Discord.
Выберите полезную каденцию
Запланируйте ежедневный, еженедельный или ежемесячный аудит проверенного домена. Еженедельник — это практическая отправная точка для активного продукта. Увеличивайте частоту только тогда, когда частота выпусков и доступная квота оправдывают это.
Держите профиль сопоставимым
В расписании может использоваться упрощенный, полный или настраиваемый аудит безопасности. Сохраняйте тот же профиль и выбор модуля, если тенденция оценки безопасности должна отражать изменения продукта, а не изменение покрытия.
Настроить каналы
- По электронной почте уведомления отправляются в пункт назначения сохраненной учетной записи.
- Discord отправляет уведомления через зашифрованное значение веб-перехватчика.
- Используйте тест канала после настройки и после любого изменения пункта назначения.
Установите минимальную серьезность
Выберите наименьшую серьезность, которая должна вызывать уведомление об обнаруженной проблеме. Используйте более высокий порог для срочных рабочих каналов и рассмотрите меры защиты менее серьезного характера в рабочей области.
Понимание событий оповещений
Уведомления охватывают завершенные проверки и окончательные сбои, при этом детали обнаруженных проблем фильтруются по выбранной серьезности. Временную повторную попытку не следует рассматривать как окончательный неудачный аудит.
Продолжить с VICE
См. рабочий процесс управляемого аудита, описанный в этом руководстве.