منظم ارزیابی تهدیدات و اثرات و ساخت ثبت نام

همه ما احتمالا احساس نداشتن ابزار مناسب برای این کار می دانیم. من تا fess کنید: من سعی در یاس و نومیدی به حذف پیچ با تیغه چاقو و یا تمیز کردن لکه پیراهن با ظرف صابون بیش از یک بار.

اگر شما در موقعیت مشابه شده است، شما می دانید دقیقا چه من صحبت کردن در مورد. داشتن ابزار مناسب برای این کار یک کار سخت آسان می کند — و در مقابل، فقدان آن کارهای ساده سخت باعث می شود. ابزار مدیریت ریسک می تواند راه همان.

امنیتی قوی نیاز به ابزار مناسب

در امنیت، گاهی مسیر دستیابی به ابزار مناسب به چالش کشیدن باشد می تواند; ممکن است هنوز بودجه وجود داشته باشد ممکن است اولویت های رقیب یا شاید کسی نیست با زمان و تمایل به حمایت از آن. به هر دلیل، گاهی اوقات چیزهایی که می خواهیم انجام وجود دارد اما چون ما ابزار مناسب برای این کار ما فقط شروع کند.

(همانطور که هر کسی که تا بحال سعی به انجام این کار را در این زمینه می تواند گواهی دادن) مدیریت ریسک می تواند چالش برای انجام خوب، بخصوص وقتی که برای زمان و بودجه یا منابع strapped هستیم. ابزار بسیار عالی در خارج وجود دارد وجود دارد اما — بیایید در این مورد صادقانه — درخواست مدیران برای تخصیص بودجه به ابزار مدیریت خطر برای ابزار کسب و کار رو مستقیم می توانید برای فروش سخت را که آنها در حال حاضر با خواسته های هولناک هستیم به خصوص هنگامی که آن را سخت به بیان ROI روشن.

در چنین حالتی حاضر سه گزینه: انجام ندادن; سعی کنید با ما اکنون است و یا آنچه ما دستی بکشد به; یا خلاقیت بیشتری بدست آورید. پنهان که در گزینه سوم ثروت احتمالات است. به عنوان مثال، درست مانند بسیاری از ابزارهای امنیتی فنی بهترین منبع باز، آزاد و برای استفاده از، بنابراین، هم وجود دارد تعدادی از ابزارهای رایگان و منبع باز است که با تلاش های مدیریت ریسک می تواند کمک.

پنج ابزار مدیریت ریسک های مفید

در زیر، من کمی از این ابزارها آورده شده است. پیشاپیش که این ابزار تنها هستند هشدار بدم کنید; به معنای واقعی کلمه وجود دارد صدها نفر از منابع وجود دارد فوق العاده است که می تواند کمک به شما در مدیریت ریسک انجام. زیرا آنها صفر هزینه های صدور مجوز، به سرعت می توان برداشت تا، نیاز به حمایت حداقل یک بار راه اندازی و فقط به سرعت با حداقل تاثیر decommissioned می تواند با این حال، من این ابزار به طور خاص انتخاب کرده اید.

که آخرین بخش مهم است. شاید شما فکر بلند مدت و شما خواهید گزینه های خود را باز نگه دارید و هنگامی که شما بودجه به محصول مدیریت ریسک تجاری حرکت می کند. در صورتی که مورد، چیزی را در کوتاه مدت است که شما در قفل نیست با استفاده از سودمند است. با توجه به آن، ابزار زیر فقط آنچه شما دنبال آن هستید به تلاش مدیریت خطر فوری ضربه در بازو ممکن است.

1. تهیه

یکی از سخت ترین قسمت های پروژه مدیریت ریسک پیگیری چه دستگاه و خدمات و برنامه های کاربردی و سایر دارایی های شما که در حال حاضر میدان فرستاد از می شود. اگر شما نمی دانید چه وجود دارد، چگونه شما می توانید تاثیر آسیب پذیری داده شده ارزیابی منظم دارید؟ اگر شما نمی دانید چه دستگاه هایی حمایت از فعالیت های کسب و کار خاص، چگونه می تواند شما ارزیابی اختلال یا میزان سازش در صورت حادثه? داستان کوتاه: شما می توانید.

بنابراین اگر شما در حال حاضر یک ابزار برای کمک به نگه داشتن آن موجودی دارایی فعلی شما ممکن است برخی از گزینه های رایگان و متن باز در این عرصه در نظر. به عنوان مثال، SpiceWorks ممکن است گزینه ای; در حالی که منبع باز نیست، آزاد است.

اگر شما ترجیح می دهم یک جایگزین متنباز، GLPI (GNU GPL پنجم 2) ممکن است مناسب. اگر لازم است به طور خودکار شناسایی شما در چیزی شبیه ocs یدلایمخیرات NG موجودی که داده ها می تواند به هر یک از بستر های نرم افزاری برای کمک به جمع آوری اطلاعات درباره چیزی وجود دارد که به تغذیه نگاه ممکن است.

2. خطر ردیابی

اعتقادی آن باشد یا، نه رایگان ابزار شما می توانید پیگیری خطرات و mitigations تجسم خطرات با شدت ایجاد گزارش و تکمیل دیگر موارد legwork لجستیکی کمک وجود دارد. بهتر است شما رایگان می توانید آن.

ابزار مانند SimpleRisk می تواند کمک به شما برای شروع. این است ارزش اضافی شما ممکن است بخواهید برای استفاده سازمانی رایگان نیست, اما در هسته بسته نرم افزاری شامل بسیاری از ویژگی های مفید است که در برنامه شما می توانید دریافت کنید و جریان هستند.

3. تهدید تجزیه و تحلیل

جهان تهدید وجود دارد که تجزیه و تحلیل و ارزیابی خطرات برای سازمان خود که ممکن است بیفتد که در نتیجه آن می تواند چالش است. داشتن یک ابزار است که به طور خودکار و ساده کردن فرایند کمک می کند می تواند بسیار مفید باشد.

ابزار عملی تهدید تجزیه و تحلیل (انجمن اولیا و مربیان) می تواند کمک به شما ایجاد مدل تهدید، منظم ارزیابی تهدیدات و اثرات و ساخت ثبت نام خطر بر اساس کار را بکنید. مطمئنا، رابط کمی مورخ است و آخرین به روز رسانی است از چند سال به عقب (2013) اما رایگان است استفاده و راه اندازی یک برنامه ساده می تواند کمک کند.

4. آسیب پذیری اطلاعات

گاهی فقط هیچ جایگزینی برای اسکن آسیب پذیری در تعیین آسیب پذیری های فنی چه در محیط داده شده وجود دارد. در حالی که تعدادی از ابزارهای تجاری بزرگ وجود دارد وجود دارد، ابزارهای مفید در زرادخانه خود را محاکمه و درست ابزار مانند OpenVAS برای میزبان اسکن یا وگا برای اسکن برنامه است.