Pāriet uz saturu

PEAKDEFENCEWINGMAN · Lietojumi

Ekrānu bibliotēka

Ekrānu bibliotēka

WINGMAN ekrānuzņēmumi un īsi ieraksti, pa vienam katram ekrānam vai darbībai, ar lietojumu posmiem, kuros tie izmantoti.

Ekrāns Veids

Pārskats: programmas stāvoklis — Pārskats Pārskats: programmas stāvoklis Katru rītu WINGMAN no ierakstiem uzraksta programmas stāvokli: kur koncentrējas risks, pārklājums un kontrole, novērošanas saraksts un pretrunas starp ierakstu grupām.

Novēršamās nepilnības un organizācijas temperatūra — Pārskats Novēršamās nepilnības un organizācijas temperatūra Vienpadsmit reģistra pārbaudes katram ierakstam: riski bez īpašnieka vai vērtējuma, prasības bez kontroles, uzdevumi, kas kavē vairāk par 30 dienām, ievainojamības pēc ielāpu SLA, neapstiprināti dokumenti. Katra nepilnība ved uz ierakstiem.

Plāni: regulārās un vienreizējās programmas — Plāni Plāni: regulārās un vienreizējās programmas Katrs plāns apvieno uzdevumus, ko tas ģenerē (aktīvu, piekļuves, politiku un risku pārskatīšana, iekšējais audits), ar aktivitātēm, īpašnieku un progresu. Ierosināt plānu liek WINGMAN to uzmetumu sagatavot.

Plāns ar ģenerētajiem pārskatīšanas uzdevumiem — Plāni Plāns ar ģenerētajiem pārskatīšanas uzdevumiem Risku pārskatīšanas plāns: kopsavilkums, uzdevumu progress (7 no 12, 2 kavēti), nākamā izpildes diena un pārskatīšanas uzdevumi katram riskam.

Aktivitātes: ko plāns ģenerē un cik bieži — Plāni Aktivitātes: ko plāns ģenerē un cik bieži Aktivitāšu definīcijas nosaka mērķa ierakstu, biežumu (reizi mēnesī, ceturksnī, pusgadā, gadā) un vai uzdevumi tiek ģenerēti katram ierakstam. Autors ar Wingman sagatavo aktivitātes no plāna uzdevuma.

Mani uzdevumi — Uzdevumi Mani uzdevumi Uzdevumi vienai personai ar regularitātes atzīmēm, prioritātēm, statusu un termiņiem. Ātrie skati šai nedēļai, mēnesim un kavētajiem.

Kavētie uzdevumi visā organizācijā — Uzdevumi Kavētie uzdevumi visā organizācijā Kavēto uzdevumu skats rāda nokavēto darbu ar izpildītāju, tāpēc kavējumi parādās kā cilvēku vārdi, nevis kā skaitlis.

Pārskatīšanas kalendārs — Uzdevumi Pārskatīšanas kalendārs Visu uzdevumu kalendārs 2026. gada novembrim: plānu ģenerētās ikmēneša un augsta riska pārskatīšanas un ceturkšņa vadības pārskata sanāksme.

Pārskatīšanas uzdevums ar sagatavoto kopsavilkumu — Uzdevumi Pārskatīšanas uzdevums ar sagatavoto kopsavilkumu WINGMAN sagatavo pārskatīšanu, kad uzdevums tiek izveidots: kas mainījies kopš pēdējās pārskatīšanas, ieteiktās izmaiņas un viena poga, lai apstiprinātu, ka risks joprojām ir spēkā.

Pārskatīšanas kopsavilkums ar ieteikto vērtējuma maiņu — Uzdevumi Pārskatīšanas kopsavilkums ar ieteikto vērtējuma maiņu Pēc pārskatīšanas sākšanas kopsavilkums ierosina varbūtību 3 → 4 ar pamatojumu: sistēma tiek aktīvi lietota, un precizitātes uzraudzība vēl nav ieviesta. Pieņemt vai izlaist, tad pabeigt pārskatīšanu.

Palīdzi pabeigt šo uzdevumu — Jautā Wingman Palīdzi pabeigt šo uzdevumu Sāc pārskatīšanu ceturkšņa riska uzdevumā, palūdz Wingman palīdzību, izlasi atzinumus pret uzdevuma sarakstu, pieņem varbūtības maiņu un pabeidz pārskatīšanu ar iznākumu Uzraudzīts. Uzdevums aizveras kā pabeigts.

Atzinumi pret uzdevuma sarakstu — Jautā Wingman · solis 1 Atzinumi pret uzdevuma sarakstu Prasme iziet cauri uzdevuma sarakstam: varbūtībai un ietekmei vajag lēmumu, definīcija ir kārtībā, apstrādes plāns jāatjauno, trīs pārklājošies pārskatīšanas uzdevumi jāapvieno. Tā piedāvā ierosināt katru izmaiņu.

Pārskatīšana pabeigta, uzdevums izpildīts — Uzdevumi · solis 2 Pārskatīšana pabeigta, uzdevums izpildīts Pēc pārskatīšanas pabeigšanas risks rāda Uzraudzīts un Pēdējo reizi pārskatīts šodien, un uzdevuma statuss ir Pabeigts.

Risku reģistrs — Riski Risku reģistrs Visi riski ar īpašnieku, smagumu, vērtējumu, statusu un tipu. Ātrie skati: mani riski, kritiskie, augstie un kritiskie.

Ietekmes × varbūtības matrica — Riski Ietekmes × varbūtības matrica Tas pats reģistrs kā 5 × 5 matrica ar skaitu katrā šūnā blakus sakārtotajam sarakstam.

Risks ar atvērtu pārskatīšanu un ieteikumu — Riski Risks ar atvērtu pārskatīšanu un ieteikumu Uz paša riska: kas mainījies kopš pēdējās pārskatīšanas (saistīts incidents, apmācību uzdevums, vecākrisks), viens ieteikums (varbūtība 4 → 2 ar pamatojumu) un Apstiprināt un pabeigt.

Ieteiktā izmaiņa: varbūtība 4 → 2 — Riski · solis 1 Ieteiktā izmaiņa: varbūtība 4 → 2 Viens incidents jūlijā un neviens nesens veiksmīgs uzbrukums liecina, ka varbūtība ir pārvērtēta.

Pieņemts, ar atsaukšanu — Riski · solis 2 Pieņemts, ar atsaukšanu Ieteikums atzīmēts kā pieņemts, un poga kļūst par Piemērot 1 izmaiņu un pabeigt. Nekas netiek ierakstīts, kamēr pārskatīšana nav pabeigta.

Pārskatīšana pabeigta: vērtējums 16 → 8, Uzraudzīts — Riski · solis 3 Pārskatīšana pabeigta: vērtējums 16 → 8, Uzraudzīts Vērtējums krīt no 16 uz 8, smagums no Kritisks uz Augsts, statuss kļūst Uzraudzīts, pozīcija matricā pārvietojas, un kopsavilkums pārģenerējas.

Risks un viss ar to saistītais — Riski Risks un viss ar to saistītais Saistītie uzdevumi, incidents, kas risku īstenoja, kontrole, kas to mazina, vecākrisks un riska pozīcija ar apetītes līniju.

Kontrole, tās politika un punkti, ko tā izpilda — Kontroles Kontrole, tās politika un punkti, ko tā izpilda Obligāta MFA visiem Google Workspace kontiem: pilnībā atbilstoša, dokumentēta tehniskajā drošības politikā, piemērota diviem aktīviem, izpilda ISO 27001 A.8.5 un A.5.17.

Līguma prasība, kas kartēta uz standarta punktiem — Prasības Līguma prasība, kas kartēta uz standarta punktiem Klienta līguma punkts (ziņot par incidentiem 72 h laikā) tiek izpildīts ar vienu kontroli un kartēts uz ISO 27001 A.5.26 un NIS2 21. pantu, tātad viena kontrole apmierina trīs avotus.

Aktīvu reģistrs — Aktīvi Aktīvu reģistrs Biznesa un tehniskais īpašnieks katram aktīvam, tips (programmatūra, pakalpojums, dokumentācija, telpas), statuss un birkas. Piegādātāji, sniegtie pakalpojumi un MI lietojumi ir apakštipi.

Aktīvs ar kvalitātes vērtējumu un atkarībām — Aktīvi Aktīvs ar kvalitātes vērtējumu un atkarībām Identitātes nodrošinātājs 500+ klientiem: datu kvalitātes vērtējums ar pamatojumu, saistītie riski un incidents, vecākaktīvs un pielāgotie lauki datu klasifikācijai.

Ievainojamības ar SLA statusu — Ievainojamības Ievainojamības ar SLA statusu CVE, CWE un CVSS katram atradumam, SLA pārkāpuma atzīme sarakstā un ievade no skeneriem un pentestu rīkiem caur integrācijām.

Aktīvi izmantota ievainojamība un aktīvi, kas to nes — Ievainojamības Aktīvi izmantota ievainojamība un aktīvi, kas to nes EPSS 0,952, izmantota reālos uzbrukumos, ielāps pieejams, saistīta ar diviem aktīviem. Kopsavilkums nosauc nepilnību: nav īpašnieka un novēršanas termiņa.

Incidenta ieraksts — Incidenti Incidenta ieraksts Apraksts, mazināšanas ieteikumi, īpašnieks, ziņošanas un atrisināšanas datumi un pievienojamie saistītie ieraksti. Tukšs statuss un tips ir tas, ko Pārskats atzīmē kā nepilnību.

Incidents, ko WINGMAN reģistrēja no sarunas — Incidenti · solis 3 Incidents, ko WINGMAN reģistrēja no sarunas Nosaukums, apraksts, desmit mazināšanas ieteikumi un jauns kopsavilkums, uzrakstīti no tā, ko ziņotājs teica sarunā. Pēcanalīzes lauki gaida vēlāku brīdi.

Signālu iesūtne — Signāli Signālu iesūtne Cilvēku ziņotie novērojumi ienāk kā kartītes. WINGMAN katru klasificē ar ticamības vērtējumu un ierosina risku vai incidentu; īpašnieks pieņem vai noraida.

Signāla ziņošana — Signāli · solis 1 Signāla ziņošana Nosaukums, kas novērots (resursi, laiki, vārdi) un īpašnieks. Ziņot var ikviens organizācijā.

Jaunais signāls, pārskatīšanā — Signāli · solis 2 Jaunais signāls, pārskatīšanā Kartīte parādās sadaļā Jāpārskata, kamēr WINGMAN to klasificē. Īpašnieks tajā pašā brīdī saņem e-pastu.

E-pasts, ko saņem īpašnieks — E-pasta paziņojums E-pasts, ko saņem īpašnieks Jums novirzīts signāls: ieraksta id un nosaukums un kas jādara: atvērt to blakus MI klasifikācijai, tad pieņemt ieteikumu vai atzīmēt kā viltus trauksmi.

Jautā Wingman, vienam ierakstam — Jautā Wingman Jautā Wingman, vienam ierakstam Sānu panelis atveras uz jebkura ieraksta ar tvērumu uz to un prasmēm pa jomām: incidentu komunikācija, risku analīze, audita plāns, vadības pārskats, BIA, MI lietojuma pārskats un citas.

Apraksti notikušo; WINGMAN reģistrē incidentu — Jautā Wingman Apraksti notikušo; WINGMAN reģistrē incidentu Atbalsta kolēģis apraksta trīs klientu ziņojumus par rēķinu e-pastiem ar mainītu bankas kontu. Orķestrators atpazīst iespējamu incidentu, piedāvā Reģistrēt incidentu vai Ziņot signālu, izpilda četru soļu prasmi un iesniedz ieraksta uzmetumu kā ieteikumu. Pieņemšana to ieraksta.

Incidenta uzmetums kā ieteikums — Jautā Wingman · solis 1 Incidenta uzmetums kā ieteikums Prasme savāca detaļas, sagatavoja ierakstu ar nosaukumu, skartajām pusēm, problēmas avotu un desmit mazināšanas ieteikumiem un rāda to ar Pieņemt un Noraidīt.

Pieņemts — ierakstīts — Jautā Wingman · solis 2 Pieņemts — ierakstīts Viens klikšķis pārvērš ieteikumu par INCIDENT-29043.

Triāža kopā ar incidenta apstrādātāju — Jautā Wingman Triāža kopā ar incidenta apstrādātāju Nozīmētais apstrādātājs prasa smagumu, ziņošanas pienākumus un nākamās stundas lēmumus. Incidentu pārvaldības prasme izpilda vienpadsmit soļus un beidz ar ieteikumiem: sasaistīt divas iespējamās avota sistēmas, izveidot trūkstošo draudu un sešus novēršanas uzdevumus. Apstrādātājs katru pieņem vai noraida.

Vienpadsmit soļi, smagums Kritisks — Jautā Wingman · solis 1 Vienpadsmit soļi, smagums Kritisks Uzņēmuma konteksts, pieņemšana, smaguma klasifikācija, pierādījumi un dublikāti, reaģēšanas plāns, ieteikumi, atzinumi, nākamās stundas lēmumi, paziņojumu uzmetumi, pagaidu pēcanalīze, kopsavilkuma atjaunošana. Tad, kas nepieciešams: regulatīvs pienākums vēl nav reģistrēts, GDPR 72 h termiņš tikai ja juristi apstiprina pārkāpumu, klientu paziņojums vajadzīgs tūlīt.

Klientu drošības paziņojuma uzmetums — Jautā Wingman · solis 2 Klientu drošības paziņojuma uzmetums Īpašnieks, laiks, kanāli, tēma un teksts ar faktiem, kas jāapstiprina pirms nosūtīšanas: formulējums par avotu, vai publicēt bankas rekvizītus, jau veiktie maksājumi, personas dati.

Ieteikumi: sasaistīt aktīvus, izveidot draudu — Jautā Wingman · solis 3 Ieteikumi: sasaistīt aktīvus, izveidot draudu Atjaunošanas ieteikumi pievieno InvoiceNinja un Gmail kā iespējamos avotus; izveides ieteikums pievieno draudu Pikšķerēšana, biznesa e-pasta kompromitēšana un domēna viltošana un sasaista incidentu kā tā gadījumu.

Novēršanas uzdevumi pieņemti — Jautā Wingman · solis 4 Novēršanas uzdevumi pieņemti Ārpusjoslas verifikācija maksājumu rekvizītu maiņai, SPF/DKIM/DMARC noraidīšanas politika, pret pikšķerēšanu noturīga MFA un citi kļūst par uzdevumiem, kas saistīti ar incidentu un tā aktīviem. Viens dublikāts ar nepareizu id tiek noraidīts.

Sagatavo paziņojumu uzraudzības iestādei — Jautā Wingman Sagatavo paziņojumu uzraudzības iestādei Vienkāršos vārdos uz incidenta pajautāts, WINGMAN aizpilda GDPR 33. panta paziņojumu no ieraksta: pārkāpuma būtība, datu subjekti, datu kategorijas, DAS kontakts, iespējamās sekas, veiktie pasākumi, saziņa ar datu subjektiem, citi paziņojumi. Katrs lauks atzīmēts kā ZINĀMS, NEZINĀMS vai PIEŅEMTS.

33. panta 3. punkta a) apakšpunkts: pārkāpuma būtība — Jautā Wingman · solis 1 33. panta 3. punkta a) apakšpunkts: pārkāpuma būtība Kopsavilkums, pārkāpuma tips, cēlonis vai vektors ar trim iespējām no ieraksta, saistītais drauds un sistēmas, katrs atzīmēts kā ZINĀMS vai NEZINĀMS.

33. panta 3. punkta d) apakšpunkts: veiktie vai ierosinātie pasākumi — Jautā Wingman · solis 2 33. panta 3. punkta d) apakšpunkts: veiktie vai ierosinātie pasākumi Pasākumi no incidenta ieraksta, atvērtie novēršanas uzdevumi skartajiem aktīviem ar saitēm un 34. panta saziņa ar datu subjektiem.

Viena ieraksta grafs — Grafs Viena ieraksta grafs Katram ierakstam ir cilne Grafs: risks centrā, tā pārskatīšanas uzdevumi, incidents, kas to īstenoja, un kontrole, kas to mazina. Dziļums no 1 līdz 3 vai pilns grafs.

Viss modelis, klasteros — Grafs Viss modelis, klasteros 228 mezgli un 310 saites: riski, prasības, kontroles, aktīvi un uzdevumi kā klasteri ar saitēm starp tiem. Sāc no jebkura ieraksta tipa, izvēlies dziļumu, atrodi mezglu, saglabā skatu.

Izveido jebkuru ierakstu no komandu paletes — Komandu palete Izveido jebkuru ierakstu no komandu paletes ⌘K meklē ierakstus, pārlec, atver sarunu un izveido jebkuru no vienpadsmit ierakstu tipiem.

Dalībnieki, amati un lomas — Iestatījumi Dalībnieki, amati un lomas Katram dalībniekam ir amats (CEO, izstrādātājs, incidentu reaģēšanas vadītājs, CISO) un piekļuves loma, tieši vai caur grupu.

Politikas un procedūras ar versijām — Dokumenti Politikas un procedūras ar versijām Seši dokumenti ar īpašnieku un versiju. Portfeļa kopsavilkums norāda, ka neviens vēl nav formāli apstiprināts.

Apskatiet WINGMAN ar saviem datiem

Varam kopā iziet jebkuru no šiem lietojumiem ar jūsu prasībām, riskiem un kontrolēm.

Sazināties ar Peak Defence