Gerencie o monitoramento contínuo de riscos entre Gestão de riscos e. Resposta a vulnerabilidades

O monitoramento contínuo de riscos é uma integração de recurso entre o. GRC: Gestão de riscos e o. Operações de segurança Resposta a vulnerabilidades, que usa indicadores para identificar rapidamente vulnerabilidades de alto impacto com base no impacto nos negócios.

Administradores, gerentes ou usuários de risco podem monitorar vulnerabilidades críticas por exibição do efeito direto na postura de risco. Um novo Serviços de negócio o tipo de entidade e os modelos de indicador identificam automaticamente os serviços afetados que são críticos, representam uma perda de disponibilidade e têm mais de duas semanas. Essas vulnerabilidades de alto risco podem resultar em violação e possível perda de propriedade intelectual.

Nota:

O tipo de entidade chamado "Serviços de negócios críticos" é definido como inativo por padrão e deve ser ativado.

Monitoramento contínuo do fluxo de trabalho de risco

1. O administrador do sistema ativa o. Gestão de riscos e. Resposta a vulnerabilidades plug-ins.
2. O administrador de risco cria declarações de risco e modelos de indicador.
3. O gerente de risco associa o. Serviços de negócios críticos tipo de entidade para as declarações de risco e os modelos de indicador.
4. . Resposta a vulnerabilidades a aplicação ingere dados de vulnerabilidade de scanners relacionado a serviços afetados.
5. À medida que os riscos são identificados, os problemas são gerados e atribuídos aos responsáveis pelo serviço de negócios apropriado.
6. Os painéis fornecem uma exibição atualizada para as partes interessadas de negócios conforme os riscos são identificados e corrigidos.