Sebagai MSSP, bersikap proaktif dalam pendekatan Anda terhadap keamanan cyber adalah praktik terbaik. Memastikan bahwa pelanggan Anda melakukan bagian mereka untuk memperbarui dan menambal sistem mereka sangatlah penting. Jika Anda dapat mengintegrasikan manajemen aset Anda dengan SOC/XDR Platform ada keuntungan besar yang dapat diraih.
Memindai semua lingkungan pelanggan Anda adalah langkah pertama. Hal ini dapat dilakukan dengan banyak vendor yang berbeda, tetapi salah satu yang ingin dimanfaatkan oleh mitra kami adalah SIRISMAMitra terutama memindai persyaratan kepatuhan, tetapi hal itu harus dilakukan secara berkala untuk semua klien. Setelah informasi tersebut dikumpulkan, ada beberapa langkah penting yang harus diambil:
- Tinjau pemindaian untuk memastikan semua aset relevan telah disertakan – ini adalah langkah penting jika pelanggan lupa memberi tahu Anda saat mereka menambahkan sistem tambahan.
- Tinjau postur sistem untuk perangkat yang memerlukan pembaruan.
- Kembangkan daftar pembaruan yang diperlukan dan tetapkan garis waktu.
- Bangun proses siklus tertutup untuk memastikan aset terpelihara – beri tahu administrator dan pengguna serta audit secara berkala untuk memastikan langkah-langkah yang diperlukan telah diambil.
- Jika data yang dilindungi terdeteksi, tambahkan tag klasifikasi data berdasarkan aset.
Sebagian besar mitra melakukan pemindaian setiap bulan, dan beberapa mitra melakukan pemindaian setiap hari untuk memastikan kepatuhan yang berkelanjutan. Pendekatannya akan bervariasi berdasarkan kematangan pelanggan Anda. Tujuannya adalah untuk membawa pelanggan Anda ke posisi risiko yang diinginkan.
Setelah ini tercapai, sekarang saatnya untuk memasukkan informasi ini ke dalam SOC/XDR PlatformDengan berbekal informasi penting ini, XDR Platform ini akan dapat meningkatkan atau menurunkan tingkat keparahan peringatan secara otomatis. Jika aset rentan terhadap ancaman, maka XDR Platform tersebut harus meningkatkan skor risiko berdasarkan pengetahuan ini. Jika tidak rentan, platform tersebut harus menurunkannya.
Dengan integrasi ini, SIRISMA membawa rangkaian kemampuan manajemen aset yang kaya ke Stellar Cyber Open XDR Platform. Dia:
- Mengintegrasikan manajemen kerentanan
- Menggabungkan tag klasifikasi data berdasarkan aset
- Memungkinkan konfigurasi aset aman
- Menambahkan titik data risiko tambahan melalui sistem penilaian CYRISMA.
Stellar Cyber memiliki beberapa peningkatan Deteksi berbasis ML yang secara dinamis memanfaatkan informasi aset dari CYRISMA. Mitra kami melaporkan pengurangan signifikan dalam positif palsu untuk sistem yang ditambal dengan benar. Mereka juga memiliki informasi yang mereka butuhkan untuk bertindak cepat saat aset yang belum ditambal diserang.
Jika Anda ingin mempelajari lebih lanjut, silakan hubungi saya – brian@stellarcyber.ai
