Моніторинг і сповіщення
Плануйте порівняльні перевірки та надсилайте важливі зміни на електронну пошту або в Discord.
Виберіть корисну каденцію
Плануйте щоденні, щотижневі або щомісячні перевірки для перевіреного домену. Щотижня – це практична відправна точка для активного продукту. Збільшуйте частоту лише тоді, коли частота випуску та доступна квота виправдовують це.
Тримайте профіль порівнянним
Розклад може використовувати легкий, повний або налаштований аудит безпеки. Зберігайте той самий профіль і вибір модуля, коли тенденція оцінки безпеки має відображати зміни продукту, а не зміну покриття.
Налаштувати канали
- Електронна пошта надсилає сповіщення на адресу збереженого облікового запису.
- Discord надсилає сповіщення через зашифроване значення вебхуку.
- Використовуйте перевірку каналу після налаштування та після будь-якої зміни призначення.
Встановіть мінімальну серйозність
Виберіть найнижчий рівень серйозності, який має викликати сповіщення про виявлену проблему. Використовуйте вищий поріг для термінових оперативних каналів і перегляньте застереження меншого рівня в робочому середовищі.
Розуміти події попередження
Сповіщення охоплюють завершені аудити та остаточні збої з деталями виявлених проблем, відфільтрованими за вибраним ступенем серйозності. Тимчасову повторну спробу не слід розглядати як остаточний невдалий аудит.
Продовжуйте з VICE
Перегляньте робочий процес керованого аудиту за цим посібником.