Главная мысль
Проверьте в предложении и договоре, кто что наблюдает, какие изменения согласует и как передаёт работу. Запросите подтверждение охвата и выполнения задач.
Где заканчивается работа провайдера
Управляемый сервис безопасности (MSS) может включать оценку уязвимостей, обнаружение вторжений, расследование, эксплуатацию защитных технологий и мониторинг. Сканирование и отчёт сами по себе не исправляют систему. Для установки патчей или изменения конфигурации согласуйте перечень активов, полномочия, утверждение, окно изменений и откат. Клиент сохраняет ответственность за бизнес-решения и принятие риска. Восстановление тоже можно включить в договор: отдельно определите технического исполнителя и владельца согласования.
Разделите охват по услугам
Уточните, кто отслеживает сигналы систем обнаружения и предотвращения вторжений (IDS/IPS), изменения правил и эскалацию. Для расследований проверьте доступные источники цифровой криминалистики, анализа вредоносного ПО и сведений об угрозах. Эксплуатация технологий может охватывать межсетевые экраны, виртуальные частные сети (VPN) и облачные средства защиты. Для конечных устройств подтвердите поддерживаемые ОС, устройства, владельца обновлений и ограничения агентов. Название категории не подтверждает поддержку агентов на принтерах и устройствах интернета вещей (IoT).
Восстановление, идентификация и мониторинг
Сервис резервного копирования должен определять системы и данные в охвате, место и срок хранения, защиту от удаления и проверки восстановления. Сервис идентификации может отслеживать журналы входа и использование аккаунтов или помогать внедрять многофакторную аутентификацию (MFA). MFA снижает риск, но не даёт иммунитета к фишингу. Согласуйте полномочия на блокировку аккаунта, отзыв токенов сессий и защиту каналов восстановления. Непрерывный мониторинг сам по себе не определяет срок ответа: зафиксируйте персонал, основания эскалации, каналы связи и ожидаемую реакцию.
Соответствие и вопросы к договору
Поставщик может поддерживать сбор записей, доказательства контролей и подготовку к аудиту по применимым обязательствам. Проверьте распределение ответственности, разрешённый доступ к данным, срок хранения и доступ субподрядчиков. Используйте следующие условия для сравнения предложений; включение каждой работы в сервис согласуйте отдельно.
| Условие | Что согласовать | Как подтвердить |
|---|---|---|
| Охват мониторинга | Активы, источники данных и исключения | Перечень объектов и источников мониторинга |
| Полномочия на изменения | Кто согласует изменения, какие действия разрешены и как их отменить | Согласованная процедура |
| Эскалация | Контакты, основания и ожидания по реагированию | Отработанная передача задач |
| Завершение обслуживания | Возврат и удаление данных, отзыв доступа | Документированный контрольный список завершения |