Построение процесса выявления и управления уязвимостями
Неправильно построенный процесс выявления и управления уязвимостями может стать причиной несвоевременного обнаружения критических проблем в инфраструктуре компании и поставить под удар ее систему безопасности.
Наши специалисты подберут и интегрируют технические средства (ТС) для выявления уязвимостей и управления ими в процессе разработки ПО. Решение состоит из:
анализа возможностей для интеграции ТС в процесс разработки;
подбора и согласования оптимального набора ТС;
внедрения набора ТС и тестирование;
консультирования по вопросам дополнительных мер по выявлению уязвимостей, таким как юнит тесты и организации работы с выявляемыми уязвимостями.
Результат
В результате вы получите техническое описание внедренных технических средств, порядок работы с ними и выявления уязвимостей, описание ролей, необходимых для управления уязвимостями в Компании.