Əsas fikir
Əhatə, məsuliyyət, bildiriş, məlumat çıxarışı və müqavilə şərtlərini yazılı şəkildə dəqiqləşdirin.
Təhdidləri və qorunacaq aktivləri müəyyən edin
İş üçün vacib cihazları, istifadəçi hesablarını, məlumatı və bulud xidmətlərini qeyd edin. Fişinq, fidyə proqramları (ransomware), zəif parollar, itirilmiş cihazlar və açıq uzaq giriş kimi riskləri biznes təsiri ilə sıralayın. Mövcud marşrutlaşdırıcı, son nöqtə müdafiəsi, e-poçt filtri və ehtiyat nüsxələrin hansı boşluğu bağladığını yoxlayın.
Provayderi ölçülə bilən meyarlarla seçin
Xidmətdə hansı sistemlərin və saatların əhatə olunduğunu, hadisəyə cavab vaxtının necə təyin edildiyini və eskalasiyanın kimə getdiyini soruşun. Jurnalların saxlanması, məlumatın yurisdiksiyası, çıxış zamanı eksport, administrator səlahiyyətləri, inteqrasiya və müqavilənin dayandırılması şərtlərini müqayisə edin. Referens, sertifikat və nəticə iddialarını yoxlanıla bilən sübutla təsdiqləyin.
| Meyar | İstənilən sübut | Təsdiqlənən sahiblik |
|---|---|---|
| Aktivlər və saatlar | Yazılı xidmət əhatəsi | Provayder və müştəri öhdəlikləri |
| İnsident cavabı | Eskalasiyanın nümunəsi və vaxt tərifi | Addımları kim təsdiqləyir |
| Məlumat və nəzarət | Saxlama, eksport və giriş şərtləri | Təyin olunmuş sahib |
| Xidmətdən çıxış | Silinmə, eksport və təhvil addımları | Məsul tərəflər |
Firewall, bulud və monitorinqi uyğunlaşdırın
Kiçik firewall şəbəkə girişini filtrləyə bilər, lakin bulud hesabı və endpoint siyasətlərini əvəz etmir. Xidmətə daxil olan monitorinq, xəbərdarlıq və texniki dəstəyin faktiki əhatəsini yoxlayın; “real vaxtda” və ya “tam qoruma” kimi sözlərə əsaslanmayın. Nümayəndəli və nəzarət olunan qrupda bərpa planı ilə pilot aparın; sahiblik və insident prosesi aydın olduqdan sonra genişləndirin.