Əsas fikir
Təklifdə və müqavilədə kimin nəyi izlədiyini, hansı dəyişiklikləri təsdiqlədiyini və işi necə təhvil verdiyini yoxlayın. Əhatə və tamamlanma sübutunu tələb edin.
Xidmət təminatçısının işi harada bitir
İdarə olunan təhlükəsizlik xidməti (MSS) zəifliklərin qiymətləndirilməsi, müdaxilə aşkarlaması, araşdırma, təhlükəsizlik texnologiyalarının istismarı və monitorinq kimi müxtəlif işləri əhatə edə bilər. Skan və hesabat sistemdə düzəliş edilməsi demək deyil. Yamaq tətbiqi və ya konfiqurasiya dəyişikliyi üçün aktiv siyahısı, səlahiyyət, təsdiq, dəyişiklik vaxtı və geri qaytarma planı razılaşdırılmalıdır. Müştəri biznes qərarları və riskin qəbulu üçün məsuliyyəti saxlayır. Bərpa işləri də müqaviləyə daxil edilə bilər; texniki icraçını və təsdiq sahibini ayrıca müəyyən edin.
Əhatəni konkret xidmətlərə bölün
Şəbəkə xidmətində müdaxilənin aşkarlanması və qarşısının alınması sistemlərinin (IDS/IPS) siqnallarını, qayda dəyişikliklərini və eskalasiyanı kimin izlədiyini soruşun. Araşdırma üçün hansı ekspertiza, zərərli proqram analizi və təhdid məlumatı mənbələrinin istifadə olunduğunu dəqiqləşdirin. Texnologiya əməliyyatları şəbəkə ekranları, virtual özəl şəbəkələr (VPN) və bulud təhlükəsizlik alətlərini əhatə edə bilər. Son nöqtələr üzrə dəstəklənən əməliyyat sistemlərini, cihazları, yeniləmə sahibini və agent məhdudiyyətlərini təsdiqləyin. Kateqoriya adı printerlər və əşyaların interneti (IoT) cihazlarında agent dəstəyini sübut etmir.
Bərpa, identifikasiya və daimi monitorinq
Ehtiyat nüsxə xidməti əhatə olunan sistem və məlumatları, saxlanma yerini və müddətini, silinmədən qorunmanı və bərpa sınaqlarını müəyyən etməlidir. İdentifikasiya xidməti giriş jurnallarını və hesab istifadəsini izləyə, çoxfaktorlu autentifikasiyanın (MFA) tətbiqinə kömək edə bilər. MFA riski azaldır, lakin fişinqdən toxunulmazlıq yaratmır. Hesabın dayandırılması, sessiya nişanlarının ləğvi və bərpa kanallarının qorunması üçün səlahiyyətləri razılaşdırın. Fasiləsiz monitorinq təkbaşına cavab müddətini müəyyən etmir: işçi təminatını, eskalasiya səbəblərini, əlaqə kanallarını və gözlənilən cavabı sənədləşdirin.
Uyğunluq və müqavilə sualları
Xidmət təminatçısı tətbiq olunan öhdəliklər üzrə qeydləri, nəzarət sübutlarını və audit hazırlığını dəstəkləyə bilər. Məsuliyyət bölgüsünü, məlumatlara icazəli çıxışı, saxlanma müddətini və subpodratçıların girişini nəzərdən keçirin. Aşağıdakı şərtləri təklifləri müqayisə etmək üçün istifadə edin; onların xidmətə daxil olmasını ayrıca razılaşdırın.
| Şərt | Nəyi razılaşdırmalı | Necə təsdiqləməli |
|---|---|---|
| Monitorinq əhatəsi | Aktivlər, məlumat mənbələri və istisnalar | Əhatə siyahısı |
| Dəyişiklik səlahiyyəti | Təsdiq sahibi, icazəli tədbirlər və geri qaytarma | Razılaşdırılmış prosedur |
| Eskalasiya | Əlaqələr, səbəblər və cavab gözləntiləri | Məşq edilmiş təhvil prosesi |
| Xidmətin başa çatması | Məlumatın qaytarılması, silinməsi və girişin ləğvi | Sənədləşdirilmiş çıxış yoxlama siyahısı |