DERM - VAT Module

EY Security‏

מידע על אפליקציה זו

DERM - VAT Module היא אפליקציה לשימוש במודול המע"מ בסמארטפונים.
כלי הערכת הפגיעות (VAT) הוא כלי של DERM שמטרתו לספק הערכה דטרמיניסטית של הפערים הקיימים במערכות האבטחה המגנות על נכס נתון, להסיר את הניתוח הזה מהסובייקטיביות של המעריך ולהפוך אותו למקיף וממוקד ככל האפשר. .
באמצעות הפעלת הסטנדרטים הבינלאומיים ושיטות העבודה המומלצות, מע"מ קובע, עבור כל אחד מהתחומים הנבחנים, רף שלפיו ניתן לזהות ולמדוד פערים במערכת האבטחה. אימוץ גישה כמותית, המסוגלת למזג סוגים שונים של סיכונים לתהליך אחד (באמצעות תהליך סטנדרטיזציה מיוחד), מאפשרת להתגבר על הפיצול הבלתי נמנע אחרת של תהליך ניתוח נקודות התורפה של נכס נתון.
המתודולוגיה בה משתמש מע"מ היא זו של רשימת התיוג, כאשר שאלות סגורות מאורגנות בסעיפים (שונים בהתאם לסוג האתר הנבדק) ומספרם משתנה בהתאם לרמת האיום הקשורה לנכס הנבדק.