Güvenlik yönetimi, güvenlik bilgi ve olay yönetimi, log yönetimi, uyumluluk ve konfigürasyon, risk yönetimi, güvenlik açığı yönetimi, malware analizi, zafiyet analizi ve sızma testleri ile uyumluluk yönetiminde ise güvenlik sistemleri ve yönetimine uygulanabilir olan IT-GRC, PCI DSS, SOX, HIPAA, NERC-CIP, ISO ve NIST gibi uluslararası kabul gören standartlar hakkındaki kategoridir.
Google interneti indekslerken, karşılaştığı sayfalardaki güvenlik açıkları ile zaafiyetlerini de bulmakta ve bunu aramayı bilenler için büyük bir hazine sunmaktadır. Bu tür özel sonuçlara klasik Google sorguları ile ulaşılamıyor. Bunun için otomatik özel sorgular yapabilen araçlar kullanılabilir.
Projelerde bilgi güvenliğinin son dakika işi olmaması için projenin en başında güvenlik uzmanlarının yer alması gerekiyor. Giderek daha da karmaşıklaşan sistemlerin güvenlik analizleri yapılırken konuya her açıdan yaklaşmak, zafiyete neden olacak bir nokta bırakmamak için önemli. Bu yüzden yapılan güvenlik analizlerinde en ufak detayı kaçırmamak için bir zihin haritası oluşturdum.
