მთავარი დასკვნა
წინადადებასა და ხელშეკრულებაში შეამოწმეთ, ვინ რას აკვირდება, ვინ ამტკიცებს ცვლილებებს და როგორ ბარდება სამუშაო. მოითხოვეთ დაფარვისა და ამოცანების შესრულების მტკიცებულებები.
სად მთავრდება მომწოდებლის როლი
მართვადი უსაფრთხოების სერვისი (MSS) შეიძლება მოიცავდეს მოწყვლადობების შეფასებას, შეჭრის აღმოჩენას, გამოკვლევას, უსაფრთხოების ტექნოლოგიების ოპერირებასა და მონიტორინგს. სკანირება და ანგარიში თავისთავად სისტემას არ ასწორებს. პატჩების დაყენებას ან კონფიგურაციის ცვლილებებს სჭირდება შეთანხმებული აქტივების სია, უფლებამოსილება, დამტკიცება, ცვლილების დროის ფანჯარა და უკუგების გეგმა. მომხმარებელი ბიზნესგადაწყვეტილებებსა და რისკის მიღებაზე ანგარიშვალდებულებას ინარჩუნებს. აღდგენის სამუშაოც შეიძლება ხელშეკრულებით განისაზღვროს; მისი ტექნიკური შემსრულებელი და დამტკიცებაზე პასუხისმგებელი პირი ცალკე მიუთითეთ.
ფარგლები სერვისულ სფეროებად დაყავით
იკითხეთ, ვინ აკვირდება შეჭრის აღმოჩენისა და პრევენციის სისტემის (IDS/IPS) სიგნალებს, წესების ცვლილებებსა და ესკალაციას. გამოკვლევებისთვის დაადასტურეთ ხელმისაწვდომი ციფრული ექსპერტიზა, მავნე პროგრამების ანალიზი და კიბერსაფრთხეების შესახებ ინფორმაციის წყაროები. ტექნოლოგიური ოპერაციები შეიძლება ფარავდეს ქსელურ ეკრანებს, ვირტუალურ კერძო ქსელებს (VPN) და ღრუბლოვანი უსაფრთხოების ხელსაწყოებს. ბოლო მოწყობილობებისთვის გადაამოწმეთ მხარდაჭერილი ოპერაციული სისტემები და მოწყობილობები, განახლებებზე პასუხისმგებლობა და აგენტის შეზღუდვები. კატეგორიის დასახელება პრინტერებისა თუ ნივთების ინტერნეტის (IoT) მოწყობილობებისთვის აგენტის მხარდაჭერას არ ადასტურებს.
აღდგენა, იდენტობა და უწყვეტი მონიტორინგი
სარეზერვო ასლების სერვისმა უნდა მიუთითოს დაფარული სისტემები და მონაცემები, შენახვის ადგილი და ვადა, წაშლისგან დაცვა და აღდგენის ტესტები. იდენტობის სერვისს შეუძლია შესვლის ჟურნალებისა და ანგარიშების გამოყენების მონიტორინგი ან მრავალფაქტორიანი ავთენტიფიკაციის (MFA) დანერგვაში დახმარება. MFA რისკს ამცირებს, თუმცა ფიშინგისგან იმუნიტეტს არ იძლევა. შეათანხმეთ ანგარიშის შეჩერების, სესიის ტოკენის გაუქმებისა და აღდგენის არხის დაცვის უფლებამოსილება. მხოლოდ უწყვეტი მონიტორინგი რეაგირების ვადებს არ განსაზღვრავს: აღწერეთ პერსონალის დაკომპლექტება, ესკალაციის გამომწვევები, საკონტაქტო არხები და რეაგირების მოლოდინები.
შესაბამისობისა და ხელშეკრულების კითხვები
მომწოდებელს შეუძლია მოქმედი ვალდებულებებისთვის ჩანაწერების, კონტროლის მტკიცებულებებისა და აუდიტისთვის მომზადების მხარდაჭერა. გადახედეთ პასუხისმგებლობას, მონაცემებზე ნებადართულ წვდომას, შენახვის ვადასა და ქვეკონტრაქტორების წვდომას. წინადადებების შესადარებლად გამოიყენეთ შემდეგი პირობები და ცალკე შეათანხმეთ თითოეული საქმიანობის ჩართვა.
| პირობა | რა უნდა შეთანხმდეს | როგორ გადავამოწმოთ |
|---|---|---|
| მონიტორინგის ფარგლები | აქტივები, მონაცემთა წყაროები და გამონაკლისები | დაფარვის სია |
| ცვლილების უფლებამოსილება | დამმტკიცებელი, დაშვებული ქმედებები და უკუგება | შეთანხმებული პროცედურა |
| ესკალაცია | კონტაქტები, გამომწვევები და რეაგირების მოლოდინები | გავარჯიშებული გადაბარება |
| სერვისის შეწყვეტა | მონაცემთა დაბრუნება, წაშლა და წვდომის მოხსნა | დოკუმენტირებული მომსახურების დასრულების საკონტროლო სია |