Kuruluşun ihtiyaçları doğrultusunda zafiyet yönetiminin etkin bir şekilde yapılabilmesi için uygun aracın seçilmesi, kurulumu, yapılandırılması ve dış kaynak kullanımı ile işletilmesi sağlanmaktadır. Zafiyetlerin sisteme girilmesinden kapatılmasına kadar geçen süreçte, gerekli tüm danışmanlık ve uzman desteği verilmekte, kuruluşun ihtiyaç duyabileceği otomatik zafiyet taramaları ve oluşan bulguların yönetimi gerçekleştirilmektedir.
Hizmet Kapsamı
- Zafiyet yönetim sistemi ve zafiyet tarama aracı kurulumu
- Zafiyet yönetim sisteminin uzaktan işletimi ve bakımı
- Sistemi işletecek uzman kaynağın tahsis edilmesi
- 5x8 telefon ve e-posta desteği
- Periyodik zafiyet taramalarının planlanması ve gerçekleştirilmesi
- Tarama sonuçlarının değerlendirilmesi, sorumlularına atanması ve çözüm/önerilerin iletilmesi
- Doğrulama testlerinin gerçekleştirilmesi ve kanıt toplama
Yeni zafiyetler için tanımlı varlık envanterinin takibi
- Zafiyet tarama aracı dışında iletilen zafiyetlerin sisteme girilmesi ve atanması
- İhtiyaç duyulabilecek raporların zafiyet yönetim sistemi kullanılarak hazırlanması
Hizmetle İlgili Diğer Hususlar
- Zafiyet yönetim platformu olarak Cyberwise tarafından geliştirilen Bizzy platformu, zafiyet tarama aracı olarak ise kuruluşun belirleyeceği ve Bizzy ile uyumlu çalışabilecek bir ticari veya açık kaynak kodlu zafiyet tarama aracı seçilmektedir.
- Tüm lisanslar 1 yıl süreyle geçerlidir.
- Bizzy lisansı 1000 varlık ile sınırlandırılmıştır.
- Yönetim sistemine uzak erişimler VPN üzerinden sağlanmaktadır.
- Periyodik taramalar aylık olarak gerçekleştirilmektedir.
- Zafiyet atama işlemi yapılabilmesi için zafiyet veya sistem sorumluluk bilgisi önceden kuruluş tarafından hazırlanmalıdır.
- Zafiyetlerin giderilmesi kuruluş uzmanlarının sorumluluğundadır.
