Parte III. Definição de prioridades e correção
Agora que tens um controlo sólido sobre a identificação e catalogação dos teus activos, está na altura de dar os próximos passos: priorização e correção. Estes capítulos abordarão como determinar o que é mais importante ao medir os riscos em suas superfícies de ataque.
Embora isto possa parecer inicialmente um desafio, não tem de ser esmagador. Iremos discutir como dar prioridade aos seus activos - porque nem todos precisam do mesmo nível de atenção - e como avaliar as suas vulnerabilidades internas e externas.
Aqui está a chave: nem todos os activos organizacionais têm o mesmo valor organizacional. Alguns são as tuas "jóias da coroa" - aqueles sistemas críticos que mantêm as luzes acesas e impulsionam o teu negócio - enquanto outros, apesar de importantes, não farão com que tudo pare se forem comprometidos. Iremos explicar como classificar os activos para que possas atribuir os teus recursos de segurança de forma inteligente. Com a análise da superfície de ataque, aprenderá a monitorizar os riscos e a manter-se continuamente à frente de potenciais ameaças.
Depois de entender quais ativos são priorizados, é possível determinar a melhor forma de remediar os riscos identificados. Com esta informação, as organizações podem fazer investimentos melhores e mais direcionados, ganhando mais valor por cada dólar do orçamento de segurança gasto.
No final da Parte III, compreenderás como a definição de prioridades adequada torna possível a correção. ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access