Come dovrebbe descrivere un MSP il monitoraggio della sicurezza in un contratto senza promettere un SOC?

Descriva il servizio in termini verificabili: quali sistemi e segmenti sono monitorati, con quale strumento, quando si esaminano gli avvisi, con quale rapidità risponde a ogni livello, che cosa fa Lei e che cosa fa il cliente, e che cosa non è coperto. Separi il rilevamento, che funziona automaticamente a ogni ora, dalla revisione e dalla risposta, che avvengono quando il Suo team lavora o è reperibile. Indichi chiaramente i limiti: contenuti cifrati, segmenti non monitorati, dispositivi senza traffico, attività sugli endpoint. Concordi quali prove riceve il cliente e per quanto tempo si conserva lo storico degli avvisi. Faccia rivedere il testo da un avvocato. Eviti parole come SOCSOC: security operations centre (centro operativo di sicurezza). Un team, spesso attivo 24 ore su 24, che individua gli attacchi e risponde., 24/7 o garanzia se non le fornisce. Con NetSenX il periodo di conservazione segue il piano del cliente.

← Tutte le 35 domande su MSP e MSSPTutti i temi