Quanto lavoro richiede uno stack di monitoraggio open source gestito in proprio?
Più di quanto si aspetti la maggior parte dei piccoli team: l'installazione è la parte facile, mantenerlo utile è il lavoro continuo. Preveda un server dedicato con spazio sufficiente per i log, aggiornamenti regolari di software e regole, il monitoraggio di disco e prestazioni dello stack stesso, la messa a punto contro il rumore e tempo ogni giorno per leggere gli avvisi. Quando qualcosa si guasta, come un disco pieno o un aggiornamento fallito, il rilevamento si ferma in silenzio finché qualcuno non se ne accorge. Documenti la configurazione perché sopravviva alla partenza di chi l'ha costruita. Stimi onestamente le ore e le valorizzi al Suo costo interno prima di definire lo stack gratuito. Se le ore non ci sono, scelga uno strumento che funzioni senza manutenzione e dedichi il tempo risparmiato a indagare sugli avvisi.
Da leggere dopo
Domande correlate
- Ci serve il rilevamento delle intrusioni sia sugli host sia sulla rete?
- Che cos'è la detection-as-code, e serve a una piccola impresa?
- Un team senza specialisti di sicurezza può gestire un NDR?
- Possiamo monitorare la rete senza un esperto di sicurezza?
- Quale monitoraggio della sicurezza può gestire realisticamente un solo amministratore IT?
← Tutte le 40 domande su Monitoraggio nella piccola impresaTutti i temi