1. Creazione o Accesso dell’Account
Per iniziare, devi:- Creare un account: Se non possiedi già un account, segui le istruzioni creazione account e primo accesso.
- Effettuare il login: Se hai già un account, accedi con le tue credenziali su app.aegister.com.
2. Verifica della Licenza Virtual CISO
Dopo l’accesso, controlla che la licenza Virtual CISO sia attiva per la tua Organizzazione. Senza questa licenza non puoi usare i servizi del Virtual CISO.
3. Navigare nella Sezione “Cyber Assurance”
Confermata la licenza, vai nella sezione Cyber Assurance, che offre due servizi principali:- Cyber Posture: mostra lo stato di implementazione delle politiche di sicurezza e degli standard di conformità Cyber Posture.
- Association: serve ad aggiungere nuovi framework di sicurezza e completare i task previsti Cyber Association.
4. Struttura della Sezione Cyber Assurance
La sezione Cyber Assurance è divisa in due sottosezioni:4.1 Cyber Posture
- Destinatari: tutti gli utenti di un’organizzazione.
- Funzionalità: mostra l’implementazione delle attività previste nei framework di sicurezza associati all’organizzazione.
4.2 Association
- Destinatari: security officer e owner.
- Funzionalità:
- Mostra i framework di sicurezza che Aegister ha aggiunto alla tua organizzazione.
- Permette di aggiungere nuovi framework di sicurezza (creati da Aegister per le esigenze del cliente).
- Avvia le attività dei piani di remediation.
5. Gestione delle Attività
Le attività (tasks) sono suddivise in due categorie:- Automatizzate: script previsti nel framework di sicurezza, eseguiti periodicamente, di cui puoi consultare lo storico.
- Self: attività che richiedono un intervento manuale.
Valutazione e Documentazione delle Attività
- Evaluate: clicca su “evaluate” dentro un framework per rispondere alle domande dell’assessment.
- Allegati e Completamento: allega file come evidenza, oppure clicca su “completed” per segnare l’attività come conclusa.
- Versionamento: nella sezione Cyber Posture vedi il versionamento delle risposte e degli allegati, così puoi seguire l’evoluzione dell’implementazione.
