Əsas fikir
İdarə olunan texnologiyanın adından çıxış etməyin; hansı məlumatın izlənildiyini, kimin araşdırdığını və hansı tədbirin səlahiyyətlə görülə biləcəyini müqavilədə göstərin.
SECaaS bir texnologiya deyil, razılaşdırılmış xidmət modelidir
Security as a Service (SECaaS) informasiya təhlükəsizliyinin müəyyən hissəsinin abunə və ya idarə olunan xidmət kimi əldə edilməsini təsvir edir. Əhatəyə bulud əsaslı alətlər, konfiqurasiya, monitorinq, xəbərdarlıqların ilkin qiymətləndirilməsi, zəifliklərin izlənməsi və insidentə cavabın bəzi mərhələləri daxil ola bilər. Bu işlər hər provayderdə eyni deyil. Bəzi xidmətlər yalnız platformaya çıxış verir; digərləri analitik araşdırması və tədbirləri də əhatə edir. Xidmət səviyyəsini marketinq termini yox, müqavilədəki vəzifələr müəyyən edir.
Texnologiya
Lisenziya, yerləşdirmə, inteqrasiya və yeniləmə öhdəliklərini dəqiqləşdirin.
Əməliyyatlar
Monitorinq saatlarını, məlumat mənbələrini, araşdırmanı və xəbərdarlıq səviyyələrini qeyd edin.
Cavab
İzolyasiya, hesabın dayandırılması və düzəliş kimi tədbirlərin kim tərəfindən təsdiqlənib görüləcəyini müəyyən edin.
Məlumatlara çıxışı, xidmət göstəricilərini və eskalasiyanı razılaşdırın
Provayderdən hansı sistemlərdən telemetriya aldığı, məlumatların harada saxlandığı, onları kimin gördüyü və saxlama müddəti barədə məlumat istəyin. Hadisə razılaşdırılmış bildiriş meyarlarına uyğun olduqda xəbərdarlıq kimə, hansı kanalla və hansı müddətdə ötürülür? Birinci cavab, araşdırmanın başlanması və texniki həll ayrı öhdəliklərdir. Müddətləri seçərkən iş saatlarını, istisnaları, müştərinin gecikmiş təsdiqinin təsirini və xidmətin eskalasiya əlaqələrini müqavilədə göstərin. Təhlükəsizlik qeydlərinin və hesabatların müştəri tərəfindən əldə oluna bilməsini yoxlayın.
Provayder riskini və daxili məsuliyyəti birlikdə idarə edin
Xidmət provayderin işçi və texnologiyalarından asılılığı artırır. Müqavilədən əvvəl məlumatların məxfiliyi, subpodratçılar, ehtiyat nüsxələr, insident bildirişi, məlumatların geri qaytarılması və xidmətə xitam qaydalarını nəzərdən keçirin. Təşkilat daxilində qərar verən və fövqəladə tədbiri təsdiqləyən şəxsləri təyin edin; provayderin hansı addımları əvvəlcədən icra edə biləcəyini dəqiqləşdirin. Xidmətin effektivliyini hadisələrin işlənmə keyfiyyəti, araşdırma müddəti, açıq risklər və razılaşdırılmış tədbirlərin tamamlanması ilə dövri qiymətləndirin.