Главная мысль
Письменно уточните охват, ответственность, оповещения, экспорт данных и условия договора.
Определите угрозы и активы
Составьте список важных для работы устройств, учётных записей, данных и облачных сервисов. Расставьте по влиянию на бизнес риски фишинга, программ-вымогателей, слабых паролей, потерянных устройств и открытого удалённого доступа. Проверьте, какие пробелы закрывают имеющиеся маршрутизатор, защита конечных точек, почтовая фильтрация и резервные копии.
Выбирайте поставщика по проверяемым критериям
Уточните, какие системы и часы входят в охват услуги, как определено время реакции на событие и кому направляется эскалация. Сравните хранение журналов, юрисдикцию данных, экспорт при уходе, полномочия администратора, интеграции и условия прекращения договора. Проверяйте заявления о рекомендациях, сертификатах и результатах подтверждаемыми свидетельствами.
| Критерий | Запрашиваемое свидетельство | Ответственность для согласования |
|---|---|---|
| Активы и часы | Письменный объём услуги | Обязанности поставщика и клиента |
| Реагирование | Пример эскалации и определение сроков | Кто утверждает действия |
| Данные и контроль | Условия хранения, экспорта и доступа | Назначенный владелец |
| Выход из услуги | Порядок удаления, экспорта и передачи | Ответственные стороны |
Согласуйте firewall, облако и мониторинг
Небольшой firewall фильтрует сетевой доступ, но не заменяет политики облачных аккаунтов и конечных устройств. Проверьте фактический охват мониторинга, оповещений и поддержки; не полагайтесь на формулировки вроде «в реальном времени» или «полная защита». Проведите пилот в репрезентативной группе под контролем команды и с планом восстановления; расширяйте охват после определения владельцев и процесса реагирования.