Asosiy xulosa
Ish boshlanishidan oldin masʼul aloqa shaxslari, sinov nishonlari, jadval va hisobot yetkazish tartibini kelishing. Xcitium bayon qilgan dastur hisobotlarni Insight portali orqali beradi.
Boʻshliqlarni baholash: soʻrovnomalar va hisobot
Boʻshliqlarni baholash tashkilot kiberxavfsizlik nazoratlarini tegishli soha standarti bilan taqqoslab, kamchiliklarni aniqlaydi. Xcitium bayon qilgan dasturda maʼmuriy va IT aloqa shaxslari Insight portalida oʻz qismlarini toʻldiradi: boshqaruv, siyosatlar, yetkazib beruvchilar va hodisa qarorlari maʼmuriy qismga; infratuzilma, kirish, yamalar, zaxira nusxalari va jurnallar texnik qismga tegishli. Ikkala qism topshirilgach, javoblar tanlangan xizmatga qarab koʻrib chiqiladi yoki audit qilinadi. Yakuniy hisobot va tavsiyalar portalda mavjud boʻladi.
Zaiflik skanerlashi va kirib borish sinovi farq qiladi
Zaiflik skanerlashi kamchiliklarni aniqlash uchun avtomatik vositalardan foydalanadi; ulardan foydalanib tizimni buzmaydi. Kirib borish sinovi esa kelishilgan ssenariyda ehtimoliy kirish va nazoratni baholash uchun zaifliklarni qoʻlda sinaydi. Shu sabab har ikki xizmatning doirasi va ruxsati oldindan tasdiqlanishi kerak. Xcitium FAQsi tashqi skanerlash va sinovlarni mijoz bergan ommaviy IP va domenlar bilan cheklaydi; oʻzaro ulangan tashqi tizimlarga kirilmaydi.
Nishonlar va sinov vaqtini koʻrsating
Mijoz maʼlumotlari (KYC) shaklida barcha ommaviy IP, domen va diapazonlarni, jumladan faol emas deb hisoblaganlaringizni sanang va dinamik IP manzillaridan foydalanishingizni koʻrsating. Bu unutilgan internetga ulangan qurilmalarni topishga yordam berishi mumkin. 10.0.0.0/8, 172.16.0.0/12 va 192.168.0.0/16 xususiy diapazonlari tashqi skanerlash nishoni emas. Shaklda sinov vaqtini tanlang, oʻzgartirish kerak boʻlsa yordam xizmatiga murojaat qiling. Xcitium FAQsi skanerlash odatda ish vaqtidan tashqarida bir soatdan kam, hisobot keyingi ish kuni kutilishi, kirib borish sinovi esa doiraga qarab oʻrtacha ikki–olti hafta davom etishini aytadi. Oʻz buyurtmangiz uchun jadval va hisobot sanasini alohida kelishing. Bayon qilingan dastur hisobotlarni Insight orqali beradi; kirish maʼlumotlarini ulashmang.
Ishtirokchilarni taqlidiy mashqlar va oʻqishga tayyorlang
Xcitium bayon qilgan dasturda fishing taqlidlari tashkilot bergan ish manzillariga yuboriladi; shaxsiy pochta ishlatilmaydi. Portaldagi ishtirokchilar roʻyxatini bittalab yoki ommaviy yangilang, manzillardagi xatolarni tekshiring va xodimlarga Xcitiumning oldindan yuboradigan “Cybersecurity Test” xabari haqida ayting. Sozlangan oʻquv kursiga qoʻshilganlar avtomatik roʻyxatdan oʻtadi va kirish maʼlumotlari bilan xush kelibsiz xatini oladi. Kurs modullari oʻquv hisobidagi “My courses” boʻlimida koʻrinadi.