APPSEC
CZ SK EN
OD PRVEJ OTÁZKY PO OVERENIE

Ako spolupracujeme

Každá zákazka je iná, priebeh však zostáva predvídateľný. Vopred viete, čo od vás budeme potrebovať, čo dostanete a kto za ktorý krok zodpovedá.

UKÁŽKA DOHODNUTÉHO ZADANIA

Pred začatím viete, čo prevezmete.

Čo potrebujete zistiť Cieľ: preveriť prístup k objednávkam Rozsah: web a API portálu Výstup: dôkaz, dopad, odporúčanie
  1. Čo potrebujete zistiť
  2. Čo overíme
  3. Čo odovzdáme
Cieľ → rozsah → výstup → ďalšie kroky.

Pred prácou si ujasníme pravidlá a čo odovzdáme. Náprava, retest a podpora majú dohodnutý rozsah.

Prvý kontakt
Pár viet o situácii a cieli. Žiadny dlhý dotazník.
Pred realizáciou
Potvrdený rozsah, pravidlá, zodpovednosti a výstupy.
Po realizácii
Vysvetlenie výsledkov; retest alebo podpora, ak sú súčasťou ponuky.
  1. 01
    SPOZNANIE

    Preberieme vašu situáciu

    Zaujíma nás, čo riešite, aké máte prostredie a aké rozhodnutie je pred vami. Stačí stručný opis. Prístupy, kód ani citlivé podklady v tejto fáze neposielajte.

  2. 02
    NÁVRH

    Vymedzíme rozsah a zodpovednosti

    Dohodneme ciele, výstupy a hranice práce. Pri teste ide o autorizáciu a pravidlá testu (Rules of Engagement), pri technológii o licencie, nasadenie a podporu.

  3. 03
    PRÍPRAVA

    Nastavíme bezpečné podmienky

    Dohodneme bezpečný spôsob odovzdania podkladov. Potvrdíme kontakty, povolené ciele a testovacie prostredie, prípadne pilotnú skupinu zariadení.

  4. 04
    REALIZÁCIA

    Vykonáme test, analýzu alebo nasadenie

    Pracujeme v dohodnutých hraniciach a priebežne vás informujeme o podstatných veciach. Kritické zistenie vám oznámime podľa eskalačnej dohody, nečaká na záverečný report.

  5. 05
    ODOVZDANIE

    Vysvetlíme výstupy a ďalšie kroky

    Vedenie dostane zhrnutie rizík a priority, technický tím postup reprodukcie a odporúčanú opravu alebo nastavenie riešenia. Pri technológiách jasne oddelíme produkt, našu podporu a prípadnú spravovanú službu.

  6. 06
    OVERENIE

    Podľa dohody overíme výsledok

    Retest po opravách overí, či sú pôvodné zistenia vyriešené. Pri technológii môže nasledovať rozšírenie pilotu alebo podpora v dohodnutom rozsahu.

ZODPOVEDNOSTI

Tri roly, žiadne sivé zóny.

Zákazník

Opisuje prostredie, udeľuje autorizáciu, zabezpečuje technickú súčinnosť a schvaľuje zásahy do prevádzky.

APPSEC

Vykonáva dohodnutú odbornú prácu: test, analýzu, návrh, nasadenie alebo podporu v rozsahu ponuky.

Výrobca technológie

Dodáva produkt a určuje licenčné podmienky. Jeho prípadná služba SOC alebo MXDR nie je službou APPSEC.

NEZÁVÄZNÝ PRVÝ ROZHOVOR

Neviete, kde začať? Opíšte nám situáciu.

Nemusíte vedieť, či potrebujete test, technológiu alebo konzultáciu. Podľa opisu situácie navrhneme vhodný ďalší krok.

Dohodnúť konzultáciu