Wie beschreibt ein MSP Sicherheitsüberwachung im Vertrag, ohne ein SOC zu versprechen?
Beschreiben Sie die Leistung überprüfbar: welche Systeme und Segmente überwacht werden, mit welchem Werkzeug, wann Alarme gesichtet werden, wie schnell Sie auf jede Stufe reagieren, was Sie tun und was der Kunde tut, und was nicht abgedeckt ist. Trennen Sie die Erkennung, die automatisch zu jeder Stunde läuft, von Durchsicht und Reaktion, die stattfinden, wenn Ihr Team arbeitet oder Bereitschaft hat. Nennen Sie die Grenzen klar: verschlüsselte Inhalte, nicht überwachte Segmente, Geräte ohne Verkehr, Vorgänge auf Endpunkten. Vereinbaren Sie, welche Nachweise der Kunde erhält und wie lange die Alarmhistorie aufbewahrt wird. Lassen Sie den Text anwaltlich prüfen. Vermeiden Sie Begriffe wie SOCSOC: Security Operations Center. Ein Team, oft rund um die Uhr, das Angriffe erkennt und darauf reagiert., 24/7 oder Garantie, wenn Sie sie nicht liefern. Bei NetSenX richtet sich die Aufbewahrungsdauer nach dem Plan des Kunden.
Weiterlesen
Verwandte Fragen
- Wer haftet, wenn bei einem überwachten Kunden eingebrochen wird?
- Was tut ein MSP, wenn ein Kunde nicht für Sicherheit zahlen will?
- Wenn mein Kunde unter NIS2 fällt, gilt das auch für den MSP?
- Was steht in einem NIS2-Lieferantenfragebogen, und wie beantworte ich ihn?
- Welche NIS2-Nachweise kann ein MSP seinen Kunden jedes Quartal liefern?
Begriffe auf dieser Seite
- SOC (Security Operations Center)
- Ein Team, oft rund um die Uhr, das Angriffe erkennt und darauf reagiert.