Главная мысль
Не судите по названию управляемой технологии: в договоре укажите, какие данные отслеживаются, кто расследует события и какие действия разрешены.
SECaaS — модель услуги, а не отдельная технология
Security as a Service (SECaaS) описывает получение части функций информационной безопасности по подписке или в виде управляемой услуги. Она может включать облачные инструменты, настройку, мониторинг, первичную оценку оповещений, отслеживание уязвимостей и отдельные этапы реагирования. Состав у разных поставщиков различается. Одни предоставляют только платформу, другие также проводят анализ и принимают меры. Уровень услуги определяют договорные обязанности, а не маркетинговый термин.
Технологии
Уточните лицензирование, развёртывание, интеграцию и обновления.
Операции
Укажите часы мониторинга, источники данных, расследование и уровни оповещения.
Реагирование
Определите, кто утверждает и выполняет изоляцию, блокировку учётной записи и устранение проблемы.
Согласуйте доступ к данным, показатели услуги и порядок эскалации
Запросите сведения о том, из каких систем поставщик получает телеметрию, где хранятся данные, кто имеет к ним доступ и каков срок хранения. Если событие соответствует согласованным критериям уведомления, кому, по какому каналу и в какой срок передают оповещение? Первичный ответ, начало расследования и техническое устранение — разные обязательства. Для сроков укажите часы работы, исключения, влияние задержки согласования со стороны клиента и контакты для эскалации. Проверьте, сможет ли клиент получить журналы безопасности и отчёты.
Учитывайте риски поставщика и обязанности своей команды
Услуга увеличивает зависимость от персонала и технологий поставщика. До заключения договора проверьте конфиденциальность данных, субподрядчиков, резервное копирование, уведомление об инцидентах, возврат данных и порядок прекращения услуги. Назначьте внутри организации лиц, принимающих решения и утверждающих экстренные меры; уточните, какие действия поставщик может выполнять по предварительному разрешению. Периодически оценивайте качество обработки событий, время расследования, открытые риски и выполнение согласованных действий.