მთავარი დასკვნა
დაფარვა, პასუხისმგებლობები, გაფრთხილებები, მონაცემთა ექსპორტი და ხელშეკრულების პირობები წერილობით დააზუსტეთ.
განსაზღვრეთ რისკები და აქტივები
ჩამოთვალეთ ბიზნესისთვის კრიტიკული მოწყობილობები, ანგარიშები, მონაცემები და ღრუბლოვანი სერვისები. ბიზნესზე გავლენით დაალაგეთ ფიშინგი, გამომძალველი პროგრამები, სუსტი პაროლები, დაკარგული მოწყობილობები და ღია დისტანციური წვდომა. განსაზღვრეთ არსებული მარშრუტიზატორით, ბოლო მოწყობილობების დაცვით, ელფოსტის ფილტრაციითა და ასლებით დაფარული ხარვეზები.
პროვაიდერი გაზომვადი კრიტერიუმებით შეარჩიეთ
იკითხეთ, რომელ სისტემებსა და საათებს ფარავს სერვისი, როგორ განისაზღვრება ინციდენტზე რეაგირების დრო და სად მიდის ესკალაცია. შეადარეთ ჟურნალების შენახვა, მონაცემთა იურისდიქცია, გასვლისას ექსპორტი, ადმინისტრატორის პრივილეგიები, ინტეგრაციები და შეწყვეტის პირობები. რეკომენდაციების, სერტიფიკატებისა და შედეგების მტკიცებები მტკიცებულებებით გადაამოწმეთ.
| კრიტერიუმი | მოსათხოვი მტკიცებულება | დასადასტურებელი პასუხისმგებლობა |
|---|---|---|
| დაფარული აქტივები და საათები | წერილობითი ფარგლები | პროვაიდერისა და მომხმარებლის პასუხისმგებლობები |
| ინციდენტებზე რეაგირება | ესკალაციის მაგალითი და დროის განსაზღვრება | ვინ ამტკიცებს მოქმედებებს |
| მონაცემები და კონტროლი | შენახვის, ექსპორტისა და წვდომის პირობები | დასახელებული მფლობელი |
| გასვლა | წაშლის, ექსპორტისა და გადაბარების ნაბიჯები | პასუხისმგებელი მხარეები |
შეათანხმეთ ქსელური ეკრანი, ღრუბელი და მონიტორინგი
მცირე ბიზნესის ქსელურ ეკრანს წვდომის ფილტრაცია შეუძლია, მაგრამ ღრუბლოვანი ანგარიშისა და ბოლო მოწყობილობის პოლიტიკებს არ ცვლის. „რეალური დროისა“ თუ „სრული დაცვის“ მსგავსი ფრაზების ნაცვლად მონიტორინგის, გაფრთხილებისა და ტექნიკური მხარდაჭერის რეალური ფარგლები გადაამოწმეთ. პილოტი წარმომადგენლობით კონტროლირებად ჯგუფში, აღდგენის გეგმით ჩაატარეთ; გაფართოება პასუხისმგებლობისა და ინციდენტის პროცედურების დაზუსტების შემდეგ დაიწყეთ.