پرونده امنیت دارایی
از شواهد تا اقدام، در یک مسیر مشخص
دارایی را انتخاب کنید.
ONYX · پدافند سایبری
این پرونده بر شواهد ثبت‌شده استوار است؛ تکمیل ارزیابی، رفع اعلامشده و تأیید محدود یک کنترل، معانی متفاوتی دارند.
پوشش و آخرین ارزیابی
گزارش‌های همین دارایی
یافته‌ها و پیگیری اصلاح
پدافند سایبری سازمان
نمای مدیریتی
امنیت آگاهانه. تصمیم مطمئن.
دید روشن.
اقدام قابل پیگیری.
از شناخت دارایی تا شواهد اصلاح، در یک فضای یکپارچه.
وضعیت رسیدگی
مسیر اقدام بعدی
جمعبندی بر اساس اطلاعات ثبت‌شده است؛ نبود یافته بهتنهایی تأیید امنیت نیست.
ارزیابی وب فعلی به نشانی مصوب، سرآیندها و اعتبار اتصال محدود است.
حاکمیت ریسک
پذیرش آگاهانه، پیگیری روشن
تصمیم زمان‌دار با مسئول، مبنا و کنترل جبرانی
ریسک پذیرفته‌شده، ریسک رفع‌شده نیست
با پایان مهلت، تغییر شواهد یا نامعتبرشدن مسئول، یافته دوباره در صف رسیدگی قرار می‌گیرد. تصمیم قبلی برای پیگیری حفظ می‌شود.
دید یکپارچه امنیت
وضعیت امنیت سازمان
دارایی‌ها، یافته‌ها و اقدامات در یک نگاه
توزیع یافته‌ها
بر اساس شدتآخرین فعالیت‌ها
✧
تحلیل هوشمند
از یافته تا اقدام
شواهد را بررسی کنید و مسیر اصلاح را مشخص سازید.
اجزای نرم‌افزاری
امنیت نرم‌افزار
ارزیابی کتابخانه‌ها بر اساس فهرست نسخه‌دار اجزا
فهرست‌های ثبت‌شده
ارزیابی‌ها
دارایی‌های سازمان
دامنه ارزیابی و مسئولیت هر دارایی
ارزیابی مجاز دارایی
ارزیابی وب و TLS
بررسی اتصال امن و سرآیندهای امنیتی
مجوزهای ارزیابی
مقصد مشخص · اعتبار محدود · قابل لغویافتههای امنیتی
شواهد، شدت و وضعیت رسیدگی
دانش مستند · تصمیم روشن
دانش تهدید سازمان
منبع معتبر، تاریخ مشخص و اثر قابل توضیح بر اولویت اقدامات
داده منقضی یا لغوشده در پیشنهاد جدید استفاده نمی‌شود. نبود اطلاعات، ریسک صفر نیست.
تاریخچه بسته‌ها
اولویت اقدامات
پیشنهاد رسیدگی بر اساس شدت، اهمیت دارایی و وضعیت اصلاح
اولویت پیشنهادی، شدت ثبت‌شده یا برنامه اصلاح را تغییر نمی‌دهد. داده تهدید فقط با منبع معتبر و تاریخ مشخص استفاده می‌شود؛ دسترسی اینترنتی از نشانی استنتاج نمی‌شود.
اقدام و بازآزمایی
پیگیری اصلاحات
مسئول مشخص، موعد روشن و سابقه قابل پیگیری
ONYX INTELLIGENCE
دستیار امنیت اونیکس
تحلیل مستند و پیشنهاد اقدام اصلاحی
شواهد تحلیل
تا ۶ یافته را انتخاب کنید.
✧
آماده بررسی شواهد
یافته‌های موردنظر را انتخاب کنید.
شواهد و تصمیم
گزارش‌های پدافند سایبری
وضعیت دارایی، پوشش ارزیابی و تغییرات نسخه‌ها
گزارش‌های ثبت‌شده
مقایسه دو گزارش
دو نسخه از یک دارایی را به ترتیب انتخاب کنید.
تحلیل‌های دستیار امنیت
حساب کاربری
مدیریت دسترسی به فضای کار
ورود دومرحله‌ای
کلید را در برنامه رمزساز، با نام حساب نمایش‌داده‌شده ثبت کنید.
کنترل دسترسی
مدیریت کاربران
نقش، وضعیت حساب و امنیت دسترسی