Rozwiązania

Trudno chronić zasób, którego nie ma w ewidencji.

Asset discovery to identyfikowanie zasobów w środowisku i budowanie ich użytecznego profilu: typu urządzenia, producenta, systemu, sposobu komunikacji oraz dostępnego kontekstu właścicielskiego. Celem jest spójna widoczność urządzeń zarządzanych i niezarządzanych.

Ten sam błąd techniczny. Różne konsekwencje dla biznesu.

Ocena ryzyka cybernetycznego łączy informacje o zagrożeniach i słabościach z ekspozycją zasobu oraz jego znaczeniem dla organizacji. Sama liczba podatności lub wysoki wynik CVSS nie wystarczają, aby ustalić kolejność działania.

Środowisko zmienia się między kolejnymi przeglądami.

Ciągłe monitorowanie polega na obserwowaniu zmian w zasobach, ich komunikacji i zachowaniu. Pomaga wykrywać nowe urządzenia, nietypowe połączenia lub odchylenia od oczekiwanego sposobu działania — także pomiędzy okresowymi inwentaryzacjami.

Mniej rozproszonych list. Czytelniejszy plan działania.

Zarządzanie podatnościami obejmuje wykrywanie słabości, weryfikację ich znaczenia, ustalanie priorytetów, przypisywanie działań oraz kontrolę efektów naprawy. W środowisku IT i OT ważne jest nie tylko to, co można poprawić, ale też kiedy i w jaki sposób zmiana jest dopuszczalna.