Red Team Exercise
Ga ƙungiyoyin Najeriya, mahallin abubuwan da ake tsammani wajen shirye-shiryen tsaron yanar gizo da kariyar bayanai yana samar da tsarin shiri don Red Team Exercise mai bin manufofi, tare da taswirar bita da aka ba da izinin amfani da ita, izini a rubuce, abubuwan da za a gwada da aka amince da su, ƙa'idojin gudanar da gwajin, lokutan da ba a yarda a gudanar da gwaji ba, mutanen tuntuɓa da aka bayyana sunayensu, da sharuɗɗan dakatarwa. BilgeQor yana gabatar da sakamakon bincike bisa hujjoji, kayan da za a yi amfani da su wajen maimaita abin da aka yi, da tattaunawar bayan gwaji game da iyakokin da aka amince da su. Ana ƙayyade iyakokinsa ta hanyar shawarwarin aiki a rubuce, kuma ba ya samar da gwaji marar kulawa, sa ido na ci gaba, aikin lalata, ko tabbacin cewa za a gano kowace rauni.
Tantance yadda tsaronka ke tafiya a kan tsararren kwaikwayon maharin da aka ba da izini, wanda ake gudanarwa cikin manufofi, iyaka, da ƙa'idojin aiki da aka amince da su.
Ya dace idan
- ✓Ka ba da izini ga tantancewa ta ƙwararru tare da maƙasudin da aka amince da shi, iyaka, da lokacin gwaji ko ƙa'idojin aiki
- ✓Kana buƙatar tantancewa da aka fayyace abin da za ta ƙunsa da iyakokinta, a cikin sigogin da aka tabbatar a sarari
- ✓Kuna son bayanan binciken da aka rubuta da abubuwan lura da aka fifita daga aikin da aka yi ƙarƙashin kulawa da iyaka
- ✓Ka fahimci cewa wannan tantancewa ce mai iyakokin aiki da aka kayyade, ba kariya ta ci gaba ko sakamakon da aka ba da tabbacin samu ba.
Bai dace ba idan
- –Kana buƙatar bincike na sama-sama ko binciken raunin tsaro na yau da kullum
- –Kana buƙatar ɗaukar matakin gaggawa yayin da lamarin ke faruwa ko yin gwaji ba tare da izini ba
- –Kuna tsammanin tabbacin gano hanyoyin amfani da raunin tsaro ko samun cikakkiyar kariya
- –Kana buƙatar sa ido na 24/7, MDR, ko ci gaba da farautar barazana fiye da aikin da aka tsara iyakarsa
Mafi Kyawu Ga
- Ƙungiyoyin da ke da ingantaccen ƙarfin gano barazana ko ɗaukar matakin amsawa, waɗanda ke son tantancewa ta gaskiya cikin iyakokin da aka ƙayyade
- Shugabannin Tsaro da ke shirye-shiryen bitar kwamitin gudanarwa, buƙatar abokin ciniki ta samun tabbaci, ko wani muhimmin mataki na tabbatar da inganci a cikin ƙungiya
- Ƙungiyoyin da suka riga suka kammala tantance raunin tsaro kuma suke shirye don atisayen da aka tsara bisa takamaiman manufa
- Kasuwancin da ke buƙatar rubutaccen bayani kan yadda hanyar harin abokin hamayya da aka ba da izinin gwadawa za ta gudana a kan abubuwan da aka amince a kai wa hari
Abin da Muke Tantancewa
- Binciken tattara bayanai daga kafofin da kowa zai iya samu, kan abubuwan da aka amince a bincika cikin iyakokin aikin kawai
- Ƙoƙarin shiga na farko da aka ba da izini a kan farfajiyar shigarwa da aka amince da ita a sarari
- Manufofin matsawa daga wani tsarin kwamfuta zuwa wani, waɗanda aka iyakance bisa jerin abubuwan da za a gwada da aka amince da su da ƙa'idojin gudanar da gwajin
- Sa ido kan ganowa da amsawa bisa manufofin atisayen da aka amince da su
- Bayar da rahoto, kayan sake nuna abin da aka yi, da tattaunawar bayan aiki da ta shafi hanyar da aka bi bisa izini
Abubuwan da aka kawo
Abubuwan da ake buƙata kafin farawa da izinin yin aiki
- +Takardar izini mai sa hannu daga wani jami'in zartarwa wanda ke da iko akan kadarorin da ke cikin zangon
- +Rubutattun ƙa'idojin gudanar da aikin da suka ƙunshi manufofi, hanyoyin aiki, ayyukan da aka haramta, da sharuɗɗan dakatar da aikin
- +Jerin abubuwan da za a gwada mai iyakokin da aka ƙayyade, tare da bayyana kadarori, hanyoyin sadarwa, bayanan shaida, da manhajojin da ke cikin waɗannan iyakoki a sarari
- +Lokutan da aka amince ba za a gudanar da ayyuka ba da duk wasu lokutan da dole ne a dakatar da ayyukan atisayen na ɗan lokaci
- +Mutanen da aka bayyana sunayensu a matsayin na farko da na madadin don tuntuɓa, waɗanda ake iya samun su a duk lokacin aikin.
- +Sanarwar masu samar da sabis na masaukin yanar gizo, girgije ko wasu masu samar da sabis da aka samu inda ake buƙata
Abubuwan da ba a haɗa ba da iyakoki
- Ba a haɗa amfani da dabarun yaudarar ma'aikata, abokan ciniki ko abokan hulɗa ba sai idan an ƙara shi a fili a rubuce kuma ya halatta bisa doka a kasuwar da aka amince da ita
- Fasahar gudanar da ayyuka, tsarin sarrafa masana'antu, da muhallin da aminci yake da matuƙar muhimmanci a cikinsu ba sa cikin iyakar aikin sai an amince da haɗa su
- An keɓe dandamalin SaaS na wasu ɓangarori da tsarin da mai samar da sabis ke gudanarwa, sai dai idan mai samar da sabis ya bayar da izini a rubuce a sarari
- An haramta ayyukan hana sabis, ayyukan lalata, da fitar da bayanai fiye da abubuwan shaida da aka amince da su
- Wannan aiki ba ya tabbatar da gano kowane rauni, kuma ba ya tabbatar da wani takamaiman sakamakon
- Wannan aiki ba ya fitar da takardar shaidar ƙwarewa, amincewar hukuma, ko shaidar bin ƙa'ida.
- Ba a haɗa sa ido na ci gaba, gudanar da SOC, MDR, da ɗaukar matakin martani ga abubuwan tsaro yayin da suke faruwa ba
Yadda Yake Aiki
Ƙayyade iyakokin aikin da manufofi
Muna amincewa kan manufofi, abubuwan da za a yi wa gwaji cikin iyakokin aikin, ma'aunin nasara, ayyukan da aka hana, lokutan da ba za a gudanar da aikin ba, da lokacin gudanar da aikin. Ba a fara komai sai an rubuta iyakokin aikin.
Ba da izini
Ana tabbatar da wasiƙar izini da aka sanya wa hannu da ƙa'idojin gudanar da aikin da aka rubuta kafin kowane aiki. Ana bayyana sunayen mutanen tuntuɓa na farko da na madadin, kuma ana amincewa a rubuce kan sharuɗɗan dakatar da aikin.
Aiwatarwa
Muna gudanar da binciken farko da aka ba da izini, ƙoƙarin shiga na farko, da manufofin motsi a gefe a cikin ƙa'idodin aiki da aka amince da su, muna dakatarwa a lokutan hana aiki tare da mutunta duk yanayin tsayawa.
Bayar da rahoto
Muna isar da taƙaitaccen bayani na shugabanci, binciken fasaha, kayan sake kunnawa, da jagorar gyara bisa fifiko. Ana raba shaidu cikin tsaro tare da mutanen da kuka ambata.
Tattaunawa kan abin da aka gano bayan aikin
Muna gudanar da taron bayani na haɗin gwiwa tare da masu ruwa da tsaki na tsaro da na injiniyanci naku don bi diddigin abubuwan da aka lura, amsa tambayoyi, da daidaita matsaya kan abubuwan gyara da suka fi muhimmanci.
Ku fara da neman a fayyace iyakokin aikin. Muna tabbatar da abin da za a gwada, izini, lokacin gwaji da ƙa'idojin gudanar da aikin a rubuce kafin duk wani matakin kasuwanci da zai biyo baya. Wannan shafin ba ya karɓar biyan kuɗi ko fara aiki na musamman. Ba a fara wani aiki na musamman sai an ba da izinin iyakokin aikin.
Iyakar Aiki da Ƙiyasin Farashi
Iyakar aikin ƙarshe da tayin farashi sun dogara da abin da aka ba da izinin gwadawa, muhallin aiki, da sharuɗɗan gwaji da aka amince da su.
Tambayoyin da Ake Yawan Yi
Kana shirye ka tattauna iyakokin aikinka?
Ka gaya mana abin da kake son gwadawa, yanayin da za a gudanar da gwajin, da lokacin da aka ware don gwajin. Za mu aiko maka da tayin farashi bisa iyakokin aikin.