Quanto tempo serve a un team piccolo per gestire un NDR?
Preveda una breve revisione quotidiana e, di tanto in tanto, indagini più lunghe; il tempo esatto dipende da quanti avvisi genera lo strumento e da quanto bene ciascuno si spiega. In pratica un piccolo team ha bisogno di tre tipi di tempo. Uno sguardo quotidiano ai nuovi avvisi, perché nulla resti in attesa una settimana. Una revisione settimanale o mensile degli avvisi chiusi, per contrassegnare l'attività normale ricorrente, come backup o server di aggiornamento, così che smetta di tornare. E, quando arriva un avviso serio, tempo sufficiente per indagare, il che può significare ore e talvolta un aiuto esterno. Le prime settimane richiedono più attenzione delle successive, mentre lo strumento e il team imparano che cosa è normale. Avvisi che dicono in parole semplici che cosa è successo, su quale host e perché riducono il tempo per avviso. NetSenX spiega ogni avviso in linguaggio semplice in ogni piano e permette di contrassegnare i falsi positivi, ma non elimina il bisogno che qualcuno li legga e decida.
Da leggere dopo
Domande correlate
- Quanto dovrebbe spendere una piccola impresa in sicurezza informatica?
- Quali spese di sicurezza una piccola impresa non dovrebbe mai tagliare?
- Come si calcola il costo di un giorno di fermo dei sistemi IT?
- Come giustifico uno strumento di sicurezza davanti alla direzione?
- Quanto costa il rilevamento e risposta di rete per un'azienda di 50 persone?
← Tutte le 25 domande su Budget, personale e rumore degli avvisiTutti i temi