მთავარი დასკვნა
მართვადი პროდუქტის სახელწოდების მიღმაც გაიხედეთ: დააფიქსირეთ, რა მონაცემებს აკონტროლებენ, ვინ იძიებს და რეაგირების რომელი მოქმედებებია ნებადართული.
SECaaS სერვისის მოდელია და არა ერთი ტექნოლოგია
უსაფრთხოება როგორც სერვისი (SECaaS) ნიშნავს ინფორმაციული უსაფრთხოების ზოგი შესაძლებლობის მიღებას გამოწერის ან მართვადი სერვისის გზით. ფარგლები შეიძლება მოიცავდეს ღრუბლოვან ხელსაწყოებს, კონფიგურაციას, მონიტორინგს, გაფრთხილების ტრიაჟს, მოწყვლადობებზე შემდგომ მოქმედებებსა და ინციდენტზე რეაგირების ნაწილს. პროვაიდერები განსხვავდება: ზოგი პლატფორმას აწვდის, სხვები კი იძიებენ და მოქმედებენ კიდეც. სერვისის დონეს ხელშეკრულება განსაზღვრავს და არა მარკეტინგული სახელწოდება.
ტექნოლოგია
დააზუსტეთ ლიცენზირების, დანერგვის, ინტეგრაციისა და განახლების პასუხისმგებლობები.
ოპერაციები
მიუთითეთ მონიტორინგის საათები, მონაცემთა წყაროები, გამოძიება და გაფრთხილების სიმძიმე.
რეაგირება
განსაზღვრეთ, ვინ ამტკიცებს და ასრულებს იზოლაციას, ანგარიშის გათიშვასა და გამოსწორებას.
შეათანხმეთ მონაცემებზე წვდომა, სერვისის საზომები და ესკალაცია
იკითხეთ, რომელი სისტემები აწვდის ტელემეტრიას, სად ინახება მონაცემები, ვის შეუძლია მათზე წვდომა და რამდენ ხანს ინახება. როდესაც მოვლენა შეტყობინების შეთანხმებულ კრიტერიუმებს აკმაყოფილებს, ვინ იღებს გაფრთხილებას, რომელი არხით და რა დროში? საწყისი მიღების დადასტურება, გამოძიების დაწყება და ტექნიკური მოგვარება სხვადასხვა ვალდებულებაა. განსაზღვრეთ დაფარული საათები, გამორიცხვები, მომხმარებლის დაგვიანებული დამტკიცების გავლენა და ესკალაციის კონტაქტები. დაადასტურეთ, რომ მომხმარებელს უსაფრთხოების ჩანაწერებსა და ანგარიშებზე წვდომა აქვს.
შიდა მოვალეობებთან ერთად პროვაიდერის რისკიც მართეთ
მართვადი სერვისი ზრდის დამოკიდებულებას პროვაიდერის ადამიანებსა და ტექნოლოგიაზე. ხელმოწერამდე განიხილეთ მონაცემების კონფიდენციალურობა, ქვეკონტრაქტორები, სარეზერვო ასლები, ინციდენტის შეტყობინება, მონაცემების დაბრუნებისა და შეწყვეტის პროცედურები. დაასახელეთ შიდა გადაწყვეტილების მიმღებები და სასწრაფო მოქმედებების დამმტკიცებლები; მიუთითეთ, რომელი ნაბიჯების გადადგმა შეუძლია პროვაიდერს წინასწარი ავტორიზაციით. რეგულარულად განიხილეთ მოვლენების დამუშავება, გამოძიების დრო, ღია რისკები და შეთანხმებული მოქმედებების დასრულება.