Nález s vazbou na provoz
Bezpečnostní zjištění má vysvětlovat dopad a naléhavost. Oprava veřejně dostupné citlivé služby může mít jinou prioritu než úprava dokumentace. Plán nápravy proto vychází z konkrétního rizika a provozních závislostí.
Realizace změn
Úpravy mohou zahrnovat firewall, segmentaci, VPN, správní přístupy a Wi-Fi. Do plánování vstupuje dostupnost služeb, časové okno a možnost návratu k předchozímu stavu. Jednotlivé změny musí odpovídat podporovaným funkcím infrastruktury.
Dokumentace a předání
Výstup realizace vymezuje provedené změny, účel pravidel a způsob další správy. Hardware, licence a průběžná péče mají být jasně oddělené položky nabídky. Předání má umožnit udržovat ochranu i po skončení jednorázové zakázky.
Retest konkrétních oprav
Opakované ověření posuzuje, zda se podařilo odstranit dohodnuté slabiny. Není všeobecným potvrzením bezchybnosti celé infrastruktury. CzechSecure propojuje penetrační testování s realizací zabezpečení a ověřením.