01 / التصريح
مثالتم توقيع النطاق.
ابدأ بالهدف والحدود وصلاحية المشغّل.
- أدلة توضيحية
- scope-record.json
- القرار / العمل التالي
- أكّد الأهداف والاستثناءات وصلاحية المشغّل.
المسار، والأدلة، والعمل
ابدأ بالهدف والحدود وصلاحية المشغّل.
الهدف والحدود والصلاحية.
كل إجراء ضمن المهمة نفسها.
الأدلة والتغيير المعتمد وإعادة الاختبار.
01 / التصريح
مثالابدأ بالهدف والحدود وصلاحية المشغّل.
02 / تتبّع المسار
مثالتمثّل نقطة الدخول العامة بداية هذا المسار التوضيحي إلى البيئة.
02 / تتبّع المسار
مثالتربط علاقة على مستوى التطبيق الواجهة العامة بهوية نشر.
02 / تتبّع المسار
مثالتربط هوية النشر بين التطبيق وخط تسليم البرمجيات.
02 / تتبّع المسار
مثاليربط خط التسليم هوية النشر بعبء عمل في بيئة الإنتاج.
02 / تتبّع المسار
مثاليرتبط عبء العمل في هذا المثال بمخزن بيانات خاضعة للتنظيم.
02 / تتبّع المسار
مثالمخزن البيانات هو نهاية المسار قيد الفحص. لا يجري الوصول إلى أي بيانات حقيقية.
03 / المعالجة
مثالراجع الأدلة واعتمد تغييرًا للعلاقة التي تتيح هذا المسار.
04 / إعادة الاختبار
مثالتُغلق إعادة الاختبار التوضيحية المسار الذي خضع للفحص. ويظل السجل مرتبطًا بالعمل.
01 القرارات
يهمّ الانكشاف الأمني الفريق الذي يختبره، ومن يعالجه، ومن يتحمل مسؤوليته. ويوفّر EREBUS سجلًا تقنيًا مشتركًا لهذه المناقشات.
فرق الأمن والفرق الحمراء
تتبّع العلاقات بين الأصول والهويات. أرفق الأدلة بالنتائج، ثم أعد الاختبار بعد التغيير المعتمد.
لفرق الأمن الداخلية والمختبرات المصرّح لها.
القيادات التقنية والهندسة
اربط الانكشاف الأمني بالأنظمة المتأثرة والمعالجة اللازمة. وامنح الفريق الهندسي سجلًا يمكنه العمل استنادًا إليه.
للقادة التقنيين والمسؤولين عن المعالجة.
الاستحواذ والعناية الواجبة
استند إلى نتائج تقنية مستخلصة بتصريح لتوجيه أسئلة العناية الواجبة ومناقشات المعالجة والتخطيط لما بعد الاستحواذ.
لمستشاري الصفقات والمستحوذين ومديري شركات المحافظ الاستثمارية.
مقدمو خدمات الأمن المُدارة والاستشارات
اجمع النطاق وإجراءات المشغّل والأدلة وقائمة الإصلاحات طوال مهمة العميل وعند تسليمها.
لمقدمي خدمات الاختبار والمستشارين التقنيين.
يتطلب الاستخدام لأغراض الاستحواذ تصريحًا من مالك الجهة المستهدفة. ويمكن للنتائج أن تدعم تقييمًا أوسع؛ وتظل التقييمات المالية وتقديرات المعالجة من مسؤولية المستشارين المختصين.
02 تحكم المشغّل
03 فريق التنفيذ
منسق واحد يدير أحد عشر متخصصًا. تعامل مع الرسم البياني بنفسك أو وجّه الوكلاء؛ تظل النتائج والأدلة مرتبطة بالمهمة نفسها.
اختر دورًا للتعرّف على مسؤوليته.
04 سجل العمل
توضح المهمة المفيدة ما حدث، وما يعنيه، وما يحتاج إلى الاهتمام. ويحافظ EREBUS على الترابط بين المسار والأدلة الداعمة وقرار المعالجة.
سجل المهمة 001 / مثال
erebus-example-record.json
تربط صلاحية نشر غير مستخدمة SVC-DEPLOY بـ CI-01.
مرجع الدليل
permission-review.json
أزل صلاحية النشر غير المستخدمة من SVC-DEPLOY إلى CI-01.
يراجع المسؤول عن المهمة التغيير المقترح ويعتمده.
تم قطع المسار التوضيحي.
لم يُنفَّذ اختبار فعلي.
تحقق مما إذا كان المسار الذي خضع للفحص لا يزال قائمًا بعد التغيير المعتمد.
يمنح ذلك المشغّلين مسارًا لفحصه، والفريق الهندسي إصلاحًا لمراجعته، وصنّاع القرار أساسًا تقنيًا للمناقشة التالية.
05 أمين السجل
تعرّف على EREBUDDY
رفيقك، يدوّن كل جلسة عمل في الوقت الفعلي.التوثيق نصف العمل — وهو يتولاه عنك.
06 قبل أن تبدأ
للفرق التي تنفّذ مهام أمن هجومي مصرّح بها.
لفرق الأمن ومقدمي خدمات الأمن المُدارة والمختبرات المصرّح لها. ويمكن لسجل الأدلة والمعالجة أن يدعم أيضًا القادة التقنيين ومستشاري العناية الواجبة وفرق الاستحواذ التي تعمل مع مشغّل مصرّح له.
لا. يحدد المشغّل النطاق ويوقّعه.
ينسّق منسق العمليات العمل ضمن تلك المهمة. وأي تغيير في النطاق يُلغي توقيعه ويتطلب تجديد التصريح.
نعم، عندما يصرّح مالك الجهة المستهدفة بإجراء الاختبار.
يمكن للنتائج التقنية توجيه أسئلة العناية الواجبة وتخطيط المعالجة بعد الاستحواذ. ولا يُعد EREBUS نموذجًا للتقييم المالي أو أداة لتقدير التكاليف أو خدمة شاملة للعناية الواجبة المالية أو القانونية أو السيبرانية.
لا. مساحة العمل مثال تفاعلي.
العناصر والأدلة فيها توضيحية. ولا يؤدي استكشاف الرسم البياني أو مقارنة حالات التصريح أو المعالجة إلى الاتصال بأي نظام أو تنفيذ اختبار أمني.
المعاينة الخاصة متاحة بالدعوة.
Erebus Cloud لوحة تحكم مُدارة للمهام المصرّح بها. تحدث مع الفريق لمعرفة مدى ملاءمة EREBUS لبيئتك ومناقشة إمكانية الوصول.
07 لنبدأ الحديث
امنح فريقك سجلًا يستطيع الاستناد إليه، وامنح نفسك أساسًا واضحًا لما يأتي بعد ذلك.
تحدث مع الفريق عن السؤال الذي تحتاج إلى إجابته.
ما تحتاج إلى فهمه: الانكشاف الأمني أو المعالجة أو المخاطر التقنية.
البيئة والأهداف وحدود العمل.
مدى ملاءمة EREBUS لفريقك وللمهمة التي تفكر فيها.