نكتشف نقاط الضعف قبل أن يكتشفها غيرنا.

التحكم، التحديد، الحماية، الكشف، الاستجابة، الاستعادة. ثم العودة إلى التحكم مرة أخرى.

ست خدمات، بالترتيب الذي تسير عليه المهام عادةً. ابدأ من أي مرحلة تكون فيها: تقييم قبل الإطلاق، أو اتصال في خضم وقوع حادث.

1. الإدارة

   وضع ومراقبة استراتيجية إدارة مخاطر الأمن السيبراني والإشراف عليها

   • تقييم الأمناختبارات الاختراق، وفحص نقاط الضعف، والتدقيق.
   • الامتثالالأطر، والسياسات، والاستعداد للتدقيق.

2. تقوية

   إغلاق الثغرات التي كشفها التقييم، وبناء أنظمة جديدة لضمان بقاء هذه الثغرات مغلقة.

   • تقوية البنية التحتيةالشبكة، الخادم، السحابة، ونقاط النهاية.
   • تطوير البوابات الآمنةمراجعة الكود، ودورة حياة التسليم، وأمن التطبيقات.

3. المراقبة

   مراقبة أي تهديدات لا تزال تتسلل، على مدار الساعة.

   • المراقبة ومركز العمليات الأمنية (SOC)الكشف، والتسجيل، والإعداد على مدار الساعة.

4. الاستجابة

   احتواء التهديد، ومعرفة ما حدث، والاستعادة.

   • الاستجابة للحوادثالاحتواء، والتحليل الجنائي، والاستعادة.

في مجال الأمن السيبراني، تُستفاد الدروس المستخلصة من الاستجابة في التقييم التالي.