Che cosa deve prevedere un contratto di monitoraggio se l’assicuratore chiede di un SOC o dei tempi di risposta?

Deve indicare chi osserva, quando, con quale rapidità interviene e che cosa può fare. Un centro operativo di sicurezza (SOCSOC: security operations centre (centro operativo di sicurezza). Un team, spesso attivo 24 ore su 24, che individua gli attacchi e risponde.) è un team che monitora gli alert di sicurezza e risponde, interno o acquistato come servizio. Quando un assicuratore ne chiede, cerca alcuni punti concreti: orari di copertura, notti e fine settimana compresi; un tempo di risposta per gli alert urgenti, scritto come accordo sul livello di servizio (SLA); quali sistemi e fonti di dati sono coperti; quali azioni il fornitore può intraprendere senza chiedere, come isolare un dispositivo o disattivare un account; come e quando viene informato Lei; e che cosa succede durante i disservizi del fornitore stesso. Si assicuri che il perimetro del contratto corrisponda a quello dichiarato, perché un SOC che vede solo il firewall non copre i portatili. NetSenX può essere una delle fonti di dati di un team simile, con alert a Slack o a un webhook dal piano Pro ed esportazione verso un SIEMSIEM: security information and event management. Un sistema che raccoglie i log di molti sistemi e vi cerca schemi ricorrenti. dal piano Business. NetSenX non vende servizi SOC.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 20 domande su Assicurazione cyberTutti i temi