ATLANT SECURITY / ESPACIO DE DEFINICIÓN DEL ALCANCE
Generador gratuito de RFP para pentests hospitalarios | Defina el alcance
Prepare un briefing para una prueba de penetración hospitalaria sobre objetivos, funciones, metas y restricciones. Revíselo, adjunte su NDA o RFP y envíelo a Atlant Security.
No hace falta registrarse para preparar un borrador.
Envíelo cuando esté listo.
PREPARACIÓN DE SU BORRADOR
Convertir el contexto
en un alcance bien definido.
Revisando sus objetivos y los límites de la evaluación…
Esto puede tardar hasta un minuto. Sus respuestas permanecerán en esta página.
04 / SU BORRADOR DE REQUISITOS
Un alcance que le permita
seguir avanzando.
Borrador asistido por IA para su revisión. El alcance propuesto y las hipótesis deben acordarse antes de realizar las pruebas.
Se enviará la versión que ha editado. Si pide a la IA que la refine, esta versión se sustituirá.
CONCRETE MÁS EL ALCANCE
Algunos detalles permitirían precisar el alcance.
Responda lo que sepa y después precise sus respuestas. También puede continuar dejando estas preguntas pendientes.
05 / INICIAR LA CONVERSACIÓN
Ponga su propuesta
en buenas manos.
Envíe el documento revisado a Atlant Security. Lo utilizaremos para tratar el alcance, aclarar cualquier laguna y preparar los siguientes pasos.
No hace falta copiar ni pegar.
CONSULTA RECIBIDA
Su documento de requisitos está
con nuestro equipo.
Gracias. Revisaremos su solicitud y nos pondremos en contacto con usted mediante la dirección de correo electrónico que nos facilitó.
Consulte el informe de muestra ↗¿Qué debe incluir un buen encargo de pruebas de penetración para un hospital?
Empiece por los servicios hospitalarios que deben seguir disponibles y los límites que necesita evaluar. Haga visibles las exclusiones, las dependencias de proveedores y la autoridad clínica para detener las pruebas antes de ampliar el alcance técnico.
| Área de evaluación | Qué debe describirse | Pruebas útiles |
|---|---|---|
| Redes clínicas | Mapee las zonas permitidas y las rutas entre los servicios hospitalarios. | Vías permitidas y denegadas vinculadas a la identidad y al contexto de origen utilizados. |
| Límites entre proveedores y dispositivos | Identificar a los responsables, los acuerdos de mantenimiento y las exclusiones explícitas de dispositivos. | Evidencias sobre el acceso de gestión autorizado, sin presuponer pruebas activas de dispositivos. |
| Continuidad y recuperación | Identificar los procedimientos ante interrupciones, las funciones de recuperación y la autoridad independiente para detener las pruebas. | El límite de administración evaluado, las dependencias no evaluadas y las acciones de traspaso claramente definidas. |
No introduzca datos de pacientes ni identificadores de dispositivos en producción. Evite las operaciones clínicas activas hasta que se hayan acordado el método de prueba específico y los permisos.
- Responsables clínicos y técnicos de cada zona incluida
- Exclusiones de dispositivos y autorizaciones de proveedores
- Un procedimiento práctico de interrupción con responsables de decisiones clínicas
- Medidas para los datos de prueba, la reversión y la continuidad
Comente el alcance con Atlant Security
Revise su solicitud en este sitio web y envíela a través del formulario de contacto para hablar de su encargo.
Revise su solicitud y, a continuación, envíela a Atlant Security a través del formulario de contacto. Los borradores permanecen en esta página hasta que salga de ella.
sales@hospitalpentest.com ↗