Resources
ग्राहकों के प्रश्न, सार्वजनिक रूप से दिए गए उत्तर
हम वह मार्गदर्शन लिखकर तैयार कर रहे हैं जो हमारे सलाहकार कार्य के दौरान देते हैं: फ़्रेमवर्क की व्याख्या, परीक्षण संबंधी टिप्पणियाँ और वे चेकलिस्ट जिनसे हम काम करते हैं। यहाँ वे उत्तर हैं जो हम सबसे अधिक देते हैं, वे विषय जिन्हें यह लेखन कवर करेगा, और सीधा संपर्क यदि आपको कुछ पहले चाहिए।
उत्तर
वे प्रश्न जो हम सबसे ज़्यादा सुनते हैं
ये लगभग हर स्कोपिंग कॉल में आते हैं। उत्तर वही हैं जो हम फ़ोन पर देते हैं, पूरे के पूरे, और उनके आगे कोई फ़ॉर्म नहीं।
- हमें ISO 27001 और SOC 2 दोनों चाहिए। क्या ये दो अलग परियोजनाएँ हैं?
- नहीं। दोनों फ़्रेमवर्क काफ़ी हद तक एक-दूसरे से मेल खाते हैं, इसलिए हम एक ही नियंत्रण समूह और एक ही प्रमाण आधार बनाते हैं जो दोनों को संतुष्ट करता है। यह अलग-अलग कार्यक्रमों की तुलना में तेज़ और काफ़ी सस्ता है, और आपकी टीम एक प्रश्न का उत्तर दो बार के बजाय एक बार देती है।
- DPDP Act तत्परता में कितना समय लगता है?
- अधिकांश मध्यम आकार के संगठनों के लिए, बचाव योग्य स्थिति तक 90 से 120 दिन: डेटा मानचित्रित, सहमति प्रवाह चालू, डेटा प्रधान अनुरोधों के लिए कार्यशील प्रक्रिया, और एक उल्लंघन कार्ययोजना जिसे आपने वास्तव में परखा हो। परिपक्वता वहाँ से बढ़ती है, और आमतौर पर हम पहली कुछ तिमाहियों तक साथ रहते हैं।
- एक VAPT में कितना समय लगता है?
- अधिकांश वेब या API आकलन दायरे के अनुसार एक से तीन सप्ताह चलते हैं, साथ ही सुधार लागू होने पर एक रीटेस्ट अवधि। बुरी ख़बर सुनने के लिए आपको रिपोर्ट की प्रतीक्षा नहीं करनी पड़ती: गंभीर निष्कर्ष खोज के तीन घंटे के भीतर आप तक पहुँचते हैं।
- क्या आप सुधार में सहायता करते हैं, या केवल समस्याएँ बताते हैं?
- हम सहायता करते हैं। हर निष्कर्ष के साथ विशिष्ट सुधार मार्गदर्शन आता है, सुधार स्प्रिंट के दौरान हमारे इंजीनियर आपके इंजीनियरों के लिए उपलब्ध रहते हैं, और हम हर समाधान का रीटेस्ट करते हैं। रीटेस्ट कार्य का हिस्सा है, अलग चालान नहीं।
- एक कार्य की लागत कितनी होती है?
- यह दायरे पर निर्भर करता है: कितने एप्लिकेशन और परिवेश, कौन से फ़्रेमवर्क, और कितना काम आपकी टीम के पास रहता है। एक छोटी कॉल में हमें बताइए कि आप क्या संचालित करते हैं और आपको निश्चित मूल्य मिलेगा, ऐसा खुला अनुमान नहीं जो बाद में बढ़ता जाए।
- हम शुरुआत कैसे करें?
- एक स्कोपिंग कॉल, आमतौर पर 30 से 45 मिनट की, उन्हीं लोगों के साथ जो काम करेंगे। हम आपकी आवश्यकता और तात्कालिकता का मिलान करते हैं, फिर लिखित दायरा, समय-सीमा और मूल्य भेजते हैं। यदि हम इस समस्या के लिए उपयुक्त नहीं हैं, तो हम कॉल में ही यह कह देंगे।
तैयारी में
हम क्या प्रकाशित करेंगे, और उसमें क्या होगा
चार श्रृंखलाएं, उन्हीं कामों से निकली हुई जो हम पहले कर चुके हैं। हर श्रृंखला के पीछे का सेवा पृष्ठ पद्धति, उपकरण और प्रदेय विस्तार से बताता है।
- 01
Framework Explainers
What ISO 27001, SOC 2, PCI DSS and the DPDP Act actually require, written for the person who has to implement them rather than the person who signs the certificate.
Compliance Practice - 02
Testing Notes
How we test web applications, APIs, mobile apps and cloud environments, which classes of finding keep recurring, and what proof of exploitation should look like in a report.
VAPT Practice - 03
Remediation Guidance
The fix advice we hand engineering teams: configuration baselines, dependency upgrades, authorisation patterns and the retest evidence that closes a finding properly.
Hardening Practice - 04
Regulatory Updates
Changes to Indian and international rules that alter what your programme has to prove, and what they mean for the controls you already run.
DPDP Act Readiness
कुछ ऐसा चाहिए जो हमने अभी लिखा नहीं है?
इस पृष्ठ के किसी भी उत्तर के पीछे का नियंत्रण मैपिंग, चेकलिस्ट या टेस्ट प्लान चाहिए तो मांग लीजिए। हमारे पास जो है वह हम भेज देंगे, और जो अभी नहीं है उसके बारे में साफ़ कह देंगे।
हम एक कार्यदिवस में उत्तर देते हैं.