Parliamo del tuo progetto
DOKI / Sicurezza informatica

Sicurezza informatica · Correzione

Chiudiamo i rilievi del report al posto vostro o insieme al vostro team. Ogni correzione viene prima preventivata, poi applicata con nota di modifica e infine verificata con un nuovo test.

  • Preventivo per rilievo
  • Piano degli interventi
  • Note di modifica
  • Rapporto di verifica
01 / Cosa include questo servizio

Dal rilievo alla chiusura verificata.

01

Preventivo per rilievo

Per ogni rilievo si indicano separatamente ambito della correzione, impegno stimato e possibili effetti collaterali. Decidete voi cosa affidarci e cosa risolvere con il vostro team.

02

Applicazione controllata

Le modifiche si provano prima in ambiente di test e poi si rilasciano in una finestra di manutenzione. Ogni passo ha nota di modifica e piano di rollback.

03

Chiusura tramite nuovo test

Un rilievo non si chiude con la dichiarazione di chi l'ha corretto, ma con l'esito di un nuovo test indipendente. L'esito entra in una nuova versione del report.

02 / Come funziona

Prima della correzione, dopo la correzione

Come appaiono gli stessi quattro punti all'inizio e alla fine del lavoro?

Prima

  • Protocolli di cifratura obsoleti
  • Header di sicurezza mancanti
  • Dipendenze non aggiornate
  • Permessi troppo ampi

Dopo

  • Protocolli di cifratura obsoleti
  • Header di sicurezza mancanti
  • Dipendenze non aggiornate
  • Permessi troppo ampi
03 / Ambito

Definiamo insieme l'ambito.

Definiamo insieme ambito, deliverable e criteri di accettazione nel primo incontro. Il preventivo scritto elenca l'ambito voce per voce; se cambia, il preventivo viene aggiornato come nuova versione.

Si valutano solo risorse autorizzate nell'ambito concordato.

Consegne

  • 01Preventivo per rilievo
  • 02Piano degli interventi
  • 03Note di modifica
  • 04Rapporto di verifica
04 / Processo

Come procediamo, passo dopo passo.

Ogni passo termina con un risultato concreto; passiamo al successivo con la vostra approvazione.

  1. 01

    Analisi

    Esaminiamo la situazione attuale con i dati e troviamo la vera origine del problema.

  2. 02

    Preventivo

    Prepariamo un preventivo scritto, dettagliato e versionato in base all'ambito.

  3. 03

    Correzione

    Risolviamo i problemi in ordine di importanza e testiamo ogni correzione.

  4. 04

    Nuovo test

    Ritestiamo i rilievi corretti e confermiamo con evidenze che sono chiusi.

05 / Dettagli sulla decisione

Cosa sapere prima di chiedere un preventivo.

Cosa è incluso, cosa ci serve da te, tempi e pagamento, tutto in un unico posto. L'ambito esatto e il prezzo sono definiti nel preventivo scritto.

Incluso

  • Correzione dei problemi in ordine di rischio.
  • Un retest dopo la correzione, per confermare che il problema sia davvero risolto.
  • Una nota di modifica per ogni correzione: cosa è cambiato e perché.

Cosa ci serve da te

  • Accesso autorizzato ai sistemi da correggere (server, codice o pannello di amministrazione).
  • La tua approvazione su quando vengono apportate le modifiche.

Tempi e consegna

  • I tempi dipendono dal numero e dalla gravità dei problemi e sono indicati nel preventivo.

Cosa determina il prezzo

  • Prezzo per problema, in base al livello di rischio.
  • Uno sconto sul volume quando ci sono molti problemi.

Pagamento e assistenza post-consegna

  • Per i lavori concordati di persona, l'intero compenso viene pagato all'inizio.
  • Per il lavoro da remoto, la metà viene pagata all'inizio e la metà alla consegna.
  • Rispondiamo a ogni richiesta entro 12 ore.
  • Le riunioni si svolgono in turco; corrispondenza e consegne avvengono nella lingua che preferisci, con supporto alla traduzione.
  • Lavoriamo in presenza a Istanbul e da remoto in tutta la Türkiye e all'estero.
06 / Domande frequenti

Le domande che ti stai facendo.

Raccontaci la tua esigenza; definiremo insieme l'ambito.

Raccontaci il progetto
Il nostro team può fare le correzioni?

Sì. Se volete, prendete solo il piano di correzione e il nuovo test; il vostro team implementa e noi lo supportiamo dove si blocca. È possibile anche un modello misto.

Serve un'autorizzazione prima del test?

Sì. Vengono valutati solo i sistemi di cui sei responsabile e che hai autorizzato per iscritto.

Il test influirà sul mio sistema in produzione?

Ambito, finestra temporale e metodi sono concordati in anticipo; i passaggi rischiosi richiedono una tua approvazione separata.

Iniziamo

Parliamo del tuo progetto.

Raccontaci la tua esigenza; definiremo insieme l'ambito.