Quando realizamos a gestão em Segurança da Informação, é importante e são melhores práticas, realizar a segregação para a gestão ter melhor visibilidade e desempenho em seu ciclo de vida, e assim, possamos tratar cada necessidade do negócio com a devida severidade.
No GAT Core, podemos utilizar os projetos para realizar essa segregação conforme o trabalho que está sendo desenvolvido. Dessa forma, temos a possibilidade de acompanhar a evolução de cada projeto e ter uma visão geral da severidade tratada em cada execução.
Criando projetos #
Para criar um projeto no GAT Core, siga os seguintes passos:
- Clique sobre o menu “Projetos” na barra lateral esquerda.
- Clique em “+ Novo”.
- Crie um nome para o projeto.
- Defina uma data limite para a execução do projeto.
- Escolha quem será o gerente responsável pelo projeto.
- Selecione quais analistas irão trabalhar no projeto.
- Adicione uma descrição do projeto para que todos os envolvidos possam entender melhor do que se trata.
Ao clicar no botão salvar, você terá acesso à tela de acompanhamento das execuções criadas no projeto, com informações sobre o progresso e a severidade existente dentro de cada execução. É possível visualizar resultados de scans, resultados de pentests, avaliações referentes a normativas ou resoluções, entre outros.
Gerenciando projetos no GAT Core, é possível executar “ações” para gerenciar projetos, como reenviar e-mails ou alterar a data limite de execução das tarefas selecionadas. Também é possível exportar as execuções em formato XLSX ou CSV, conforme explica o artigo específico.
Além disso, é possível adicionar novas execuções ao projeto por meio da funcionalidade “Adicionar checklist“, “Upload de arquivo“, “Novo scan”, “Novo apontamento” ou “Avaliação“, utilize os modelos de “Planilhas customizadas”.
Com o botão “Todos apontamentos”, é possível visualizar todos os apontamentos relacionados ao projeto.
Para atualizar as informações do projeto, basta clicar no botão “Recarregar” e a página será atualizada com o progresso e a visão geral de suas execuções.
Incluímos também o histórico de envio e reenvio das avaliações, selecionando a execução e clicando sobre o botão do canto superior direito é possível observar qual e-mail e quando foi enviado a avaliação.
Conclusão #
Ao utilizar os projetos no GAT Core, é possível ter um gerenciamento centralizado de cada projeto, o que permite criar, desenvolver, monitorar e atuar de forma mais eficiente e segura. Isso é fundamental para garantir a segurança da informação do seu negócio.