چرا این بخش مهم است؟
ریسکهای زیرساخت معمولاً در ترکیب تنظیمات نادرست، نرمافزارهای قدیمی، آسیبپذیریهای شناختهشده و نبود مستندسازی دقیق پنهان میشوند. SafeScap این اطلاعات را قابل مشاهده و قابل اقدام میکند.
SafeScap Service
ارزیابی تنظیمات امنیتی بر اساس CIS Benchmark و DISA STIG
SafeScap کنترلهای امنیتی سیستمعامل، Policyها، Audit Policy و Security Options را بررسی میکند و وضعیت Pass، Fail، Open و NA را برای تیم امنیت و ممیزی قابل استناد میسازد.
درخواست دموخروجی این سرویس
- ارزیابی Password Policy و Account Lockout
- بررسی Audit Policy و Security Options
- تفکیک Domain-Joined و Standalone
- گزارش شواهد فنی و مدیریتی
برای چه تیمهایی مناسب است؟
تیم امنیت، تیم زیرساخت، مدیر فناوری اطلاعات و واحد ممیزی میتوانند از خروجی این سرویس برای تصمیمگیری، اصلاح، گزارشدهی و پیگیری کاهش ریسک استفاده کنند.