Security Strategy
Čo robíme pre bezpečnosť, ako často, nad ktorými aktívami - a deje sa to naozaj?
Stratégia CISO, verzovaná a schválená: piliere, bezpečnostné ciele, ku ktorým smeruje, iniciatívy a opakované činnosti - kontrola priestorov dvakrát mesačne, denná kontrola TLS každej verejnej IP adresy, mesačná revízia politík - ktoré vykonávajú ostatné nástroje nad dopytom v CMDB, každý výskyt uchovaný ako dôkaz a meraný v Performance.
Počas bety zadarmo
V bete: otvorené pre pozvané organizácie a zatiaľ sa neúčtuje. Napíšte nám a pridáme aj vašu.
Čo robí
Stratégia CISO, verzovaná a schválená: piliere, bezpečnostné ciele, ku ktorým smeruje, iniciatívy a opakované činnosti - kontrola priestorov dvakrát mesačne, denná kontrola TLS každej verejnej IP adresy, mesačná revízia politík - ktoré vykonávajú ostatné nástroje nad dopytom v CMDB, každý výskyt uchovaný ako dôkaz a meraný v Performance.
Ako tento nástroj účtuje
Dnešné ceny v EUR, načítané z cenníka qzila pri zostavení tejto stránky. Účtuje sa mesačne za to, čo ste použili.
V bete: otvorené pre pozvané organizácie a zatiaľ sa neúčtuje. Napíšte nám a pridáme aj vašu.
API
Každý nástroj qzila je v prvom rade GraphQL API; webové rozhranie je len jedným z jeho klientov. Čokoľvek urobíte v prehliadači, urobíte aj zo skriptu, z CI úlohy alebo z platformy Asign.
https://strategy.tools.qzila.com/graphqlPOST · application/json · { "query": "…" }
Požiadavky sa overujú vašou reláciou qzila (rovnaké prihlásenie ako v prehliadači). Pre automatizáciu sa raz prihláste na identity.qzila.com a znovu použite cookie relácie; API kľúče pre servisné účty sú v pláne.
Čokoľvek tento nástroj zistí — zmenu verdiktu, zhoršenie, zmenu, incident — vyšle ako signál do centra upozornení qzila, ktoré ho pošle do e-mailu, Slacku, webhooku alebo Jiry a do Service Watch, ktorý ho vie poslať aj ako SMS. Každý signál nesie aktívum, ku ktorému patrí, takže ho spárujete s vlastnou evidenciou (alebo s aktívom v Asign).
Otázky k nástroju Security Strategy
Kam idú upozornenia?
Každý nástroj hlási cez jedno centrum upozornení. Cieľ si vyberiete: e-mail, Slack, webhook, SMS alebo Jira — a Service Watch ukazuje tie isté signály na jednej tabuli.
Kde sú moje dáta?
Nástroje bežia na AWS v EÚ (Frankfurt) a prevádzkuje ich adcore s.r.o., slovenská firma. Niekoľko služieb, na ktoré sa spoliehajú, je mimo EÚ — Stripe pre platby kartou, Google pre analytiku po vašom súhlase, vyhľadávania v databázach hrozieb pri Safe Checku — a zásady ochrany súkromia uvádzajú každú z nich.
Začnite jedným nástrojom. Ďalšie pridáte, keď ich budete potrebovať.
V bete: otvorené pre pozvané organizácie a zatiaľ sa neúčtuje. Napíšte nám a pridáme aj vašu.