Gestion Des Incidents De Sécurité
L'équipe de réponse aux incidents de cybersécurité de JFrog monitoring en permanence nos products, nos opérations d'infrastructure et nos solutions de sécurité。La sécurité de JFrog a établi une stratégie et des politiques avancées pour réagir avec rapidité et efficacité， notifier et corriger les incidents de sécurité。
监测医疗
L'équipe CIRT de gestion des cyberincidents de JFrog contrôle en permanence les journaux de nos products, nos opérations d'infrastructure et les journaux d'audit des systèmes dans le cadre de noterestion de L' Information et des événements de sécurité SIEM(安全信息和事件管理)interne pour détecter快速和有效的事件潜力。Dans cet effort continu, l'équipe CIRT enquête et répond aux rapports de son programme de primes aux bogues, de son programme de泄露des vulnérabilités, de ses扫描仪automatisés, de son portail de support client et de sa boîte e-mail relative à la sécurité。
appel
Pour garantir un temps de réponse rapide et efface, notre SOC(安全运营中心)compte des experts en sécurité hautement qualifiés et expérimentés, qui veillent à l'application de nos politiques internes de niveau de service (SLA)。
Accès aux Données
L'équipe CIRT de JFrog dispose d'un accès en lecture seule aux systèmes，服务和基础设施de JFrog, pour gérer correcement tous les incidents。L'équipe事故应急处理，收集者données事件相关和résoudre事故应急处理problèmes。
曼纽尔·德Réponse
Le CIRT de JFrog suit des méthodes et des manuels claim établis et détaillés pour identifier, contenir, rechercher, signaler et répondre à tout type d'incident。Par conséquent, il peut rapidement se focaliser sur chque incident, définir précisément son étendue, identifier sa source, prendre méthodiquement des mesures correctives et le résoudre rapidement。
Lecon通知
一次一个事件est resolu et l 'enquete est terminee,常识effectuons一个分析de ses偏远等原因evaluons质量我们德诺计划'intervention en ca d 'incident de cybersecurite afin de resoudre问题et de限定词des et des经验措施分析。
事件专家
法国青蛙协会协查事故专家sécurité紧急情况。
Gestion Des Vulnérabilités
巴黎巴黎圣母院完成任务vulnérabilités，青蛙CIRT:
- Exécute des分析de vulnérabilité继续et automatisées sur toutes nos资源。
- Hiérarchise les correctifs de vulnérabilité et publie rapidement des correctifs。
