Практическая часть. Воркшоп 4: Управление метриками ИБ

Благодаря метрикам люди, компании могут реально оценить, насколько эффективно работают их системы защиты и на каком уровне они находятся. Метрики не просто помогают держать всё под контролем, но и указывают на слабые места, позволяют отслеживать зрелость систем и своевременно реагировать на возникающие проблемы. Таймкоды к видео: 01:59 Теория метрик 03:49 Принципы метрик 06:13 Практическая часть 07:11 Технические аспекты (телеметрия) 12:35 Подготовка данных 13:44 Создание реестра информационных систем 15:15 Создание актива 16:36 Добавление поля "дата аудита" 20:49 Создание дополнительных систем 24:28 Создание метрик и телеметрий 28:02 Создание первой телеметрии 29:37 Проверка телеметрии и создание дополнительных систем 31:20 Создание второй телеметрии - количество устаревших систем 33:53 Проверка второй телеметрии 35:02 Создание группы метрик и первой метрики 37:19 Настройка выборки данных и телеметрий 38:25 Написание формулы для метрики 41:55 Пороговые значения 45:32 Создание телеметрии "Аудиты по датам" 47:33 Метрика "Аудиты по кварталам" 52:41 Публичная ссылка на метрики 54:38 Обновление дашборда 55:26 Связь метрик с мерами и требованиями 56:25 Привязка метрик к реестрам систем 58:07 Привязка метрик к защитным мерам 01:01:43 Связь метрик с требованиями 01:04:00 Оценка требований через метрики 01:05:00 Итоги и задания Прошлые воркшопы -