¿Cómo debe describir un MSP la supervisión de seguridad en un contrato sin prometer un SOC?

Describa el servicio en términos comprobables: qué sistemas y segmentos se supervisan, con qué herramienta, cuándo se revisan las alertas, con qué rapidez responde a cada nivel, qué hace usted y qué hace el cliente, y qué no está cubierto. Separe la detección, que funciona automáticamente a cualquier hora, de la revisión y la respuesta, que ocurren cuando su equipo trabaja o está de guardia. Nombre los límites con claridad: contenido cifrado, segmentos no supervisados, dispositivos sin tráfico, actividad en los equipos. Acuerde qué pruebas recibe el cliente y cuánto tiempo se guarda el historial de alertas. Haga revisar el texto por un abogado. Evite palabras como SOCSOC: security operations centre (centro de operaciones de seguridad). Un equipo, a menudo activo las 24 horas, que vigila los ataques y responde a ellos., 24/7 o garantía si no las cumple. Con NetSenX, el periodo de conservación depende del plan del cliente.

← Las 35 preguntas sobre MSP y MSSPTodos los temas