Сопровождение решения #
Платформа поставляется по сервисной модели: специалисты SolidLab обеспечивают полное сопровождение решения — от настройки под задачи заказчика до ручной валидации найденных недостатков.
Что входит в сопровождение #
| Направление | Содержание |
|---|---|
| Настройка решения | Тонкая настройка сканеров с учётом особенностей инфраструктуры и приложений заказчика |
| Валидация результатов | Ручной триаж найденных недостатков аналитиками |
| Устранение ложных срабатываний | Донастройка проверок по итогам разбора результатов |
| Уведомления | Оповещение обо всех уязвимостях, требующих внимания |
| Рекомендации | Информация по закрытию уязвимости, митигации либо дополнительные рекомендации |
Валидация результатов #
Заказчик получает не сырой вывод сканера, а проверенный результат.
Аналитики SolidLab проводят ручной триаж каждого найденного недостатка и дают точный вердикт: возможно ли эксплуатировать уязвимость. В ходе разбора аналитики могут выявить дополнительные недостатки системы, которые автоматическое сканирование не обнаружило.
По результатам триажа выдаётся одно из следующего:
- информация по закрытию уязвимости;
- рекомендации по митигации, если прямое устранение невозможно или нецелесообразно;
- дополнительные рекомендации по повышению защищённости.
По всем уязвимостям, требующим внимания, заказчику приходят уведомления.
Канал связи #
Канал связи выбирается по удобству заказчика — предпочтительный мессенджер либо электронная почта. Канал согласуется на этапе быстрого старта.
Пилотное внедрение #
Перед полноценным внедрением возможен облачный пилот. Срок внедрения — от двух недель.
| Этап | Содержание |
|---|---|
| Подготовительный этап | Согласование состава компонентов и границ обследования |
| Заполнение карты готовности | Сбор данных о доступах, окнах сканирования и ограничениях. См. «Быстрый старт» |
| Активное сканирование | Запуск сканирований и сбор результатов |
| Регулярные встречи | Разбор промежуточных результатов вместе с заказчиком |
| Отчёт по пилоту | Итоговый отчёт с найденными недостатками и рекомендациями |
В ходе пилота эксперты SolidLab помогают адаптировать инструменты под специфику заказчика.