风险评估清单
决定组织是否已准备好进行发现、POC 或范围项目。
资源目录
使用符合您当前决定的工具包。
每条路线都旨在支持发现、架构、采购或事件准备。
风险评估清单
决定组织是否已准备好进行发现、POC 或范围项目。
关键资产识别不会失败的应用程序、数据、设备、身份和进程。
风险面记录威胁场景、盲点、依赖性和当前控制限制。
集成准备情况确认必须保留的遥测、API、访问、测试环境和系统。
ICS / 运营场景
有用的资源应该改变下一个决策的质量，而不是简单地添加另一个要下载的文档。
ICS 资源可帮助领导层、工程、安全和采购组织更高效的评估或供应商对话。
参考控制架构
评估每个技术组件如何降低风险并支持实际运营决策。
网络安全采购包
避免含糊的承诺，并在签订合同之前提供明确的验收证据。
事件警报和响应
减少因上下文缺失、所有权不明确和不安全的披露行为而导致的延迟。