Visão geral
A Foundstone sabe que nem todas as vulnerabilidades representam o mesmo nível de risco para a sua organização. Nós podemos ajudá-lo a criar uma estratégia para corrigir as vulnerabilidades que realmente importam. A Foundstone ajuda você a priorizar as vulnerabilidades e o nível de conformidade com as normas de segurança que você deseja alcançar.
Muitas organizações não sabem o que fazer depois das avaliações de segurança e não têm idéia de quais vulnerabilidades devem ser solucionadas primeiro, de como justificar o financiamento das novas recomendações, nem de como planejar o trabalho de correção. É nesse momento que entram os consultores da Foundstone. Nós ajudamos a criar um roteiro estratégico de segurança que atenda seus objetivos de negócio e orçamento.
Principais Benefícios
A Foundstone ajuda a determinar que áreas devem ser contempladas, sua prioridade, e o grau de cumprimento das normas de segurança que você deseja alcançar. Durante esse processo, a Foundstone:
- Criará um roteiro estratégico de segurança alinhado aos seus objetivos de negócios.
- Garantirá que as últimas tendências e tecnologias de segurança sejam incluídas na estratégia.
- Utilizará os resultados de avaliações de vulnerabilidade anteriores para planejar e priorizar o processo de reparação.
Metodologia
O Planejamento Estratégico do Roteiro de Segurança tem como base o Ciclo de Gerenciamento de Riscos de Segurança da Foundstone e as seguintes metodologias de avaliação de segurança de primeira classe:
- Inventário de Recursos: Começamos determinando quais recursos são essenciais para a sua organização. Também garantimos que o roteiro corresponda aos seus objetivos de negócios e às suas restrições orçamentárias.
- Avaliação de ameaças: Durante esta etapa, determinamos a probabilidade de uma ameaça para que possamos fundamentar as prioridades estabelecidas no roteiro estratégico.
- Análise de vulnerabilidades: Esta etapa é fundamental para o serviço de roteiro estratégico da Foundstone porque leva em conta as vulnerabilidades da rede identificadas na sua avaliação de segurança mais recente. Se a sua organização não realizou recentemente uma avaliação abrangente de segurança, a Foundstone executará uma.
- Nível de risco dos recursos: Nesta etapa, coletamos informações das três primeiras etapas e verificamos o nível de risco de cada recurso. A Foundstone também examina quais práticas recomendadas e tendências de segurança não são contempladas na sua organização, para que possamos incluí-las no seu roteiro estratégico completo.
- Roteiro estratégico de segurança: A etapa final envolve a síntese das informações das quatro primeiras etapas para criar um roteiro estratégico de segurança. Esse roteiro inclui recomendações estratégicas e priorizadas, análise de risco dos recursos, vulnerabilidades, ameaças, e prazos de implementação.