サイバーエクスポージャのレビュー

架空の業務事例

状況

買収により、共有在庫のないドメインとサービスがもたらされます。

仕事

ドメイン、所有者、プロバイダー、クリティカル ジャーニーをクロスチェックします。アクティブなテストの前に認可を確認します。実際の効果に応じて各暴露をランク付けします。

成果物

閉鎖証拠、日付付きの例外、および回復テストを含む所有資産登録簿と削減計画。

スコーピング中に同意する許容基準の例

• 各優先資産には所有者と認可境界があります。
• 許可されたテストでは、禁止されたアクセスは拒否されます。
• 閉鎖記録の修正証拠と残存リスク。