تحليل مسارات الهجوم وترابط النتائج والآثار التشغيلية ومسؤولية التصحيح.
مثال على التقييم
يختار فريق الأمن نتائج من فحوص الثغرات والسحابة والهوية والمستودعات وأنظمة الكشف. يحدد التقييم الأصول والحسابات والامتيازات والخدمات التي يمكن ربطها، ويتفق الطرفان على المصادر المسموح بها. فئة التكامل لا تعني اعتماد موصل محدد.
قد تجتمع خدمة إدارية مكشوفة وهوية ذات امتيازات زائدة وقاعدة تقسيم ضعيفة لتكوين طريق نحو خدمة حرجة. يخضع كل ارتباط للأدلة والافتراضات والتفسيرات البديلة، ثم نقارن أثر إزالة امتياز أو تقييد اتصال أو تعديل إعداد.
تربط المخرجات أثر الأعمال بالدليل الفني والإجراء والمسؤول واختبار الإغلاق. تشمل التجربة بيانات ناقصة وروابط مضللة لقياس جودة التحليل وتقديم قرار مفهوم للمختصين والإدارة.
يشمل التسليم خريطة المصادر ومسارات معتمدة وسجل تصحيح وأسس النموذج وملخصاً للإدارة وبروتوكول إعادة الاختبار.
نطلب تقييم Deep Advisor لخدمة [اسم الخدمة] بمصادر [الأنظمة] وعدد تقريبي [النتائج]. هدف القرار: [المطلوب]. يرجى تحديد التجربة والتكلفة.
sales.advisor@deepinfosec.comيناقش الفريق المتخصص بيئتكم والنطاق الأول والنتيجة المطلوبة.
