Wat moet een monitoringcontract regelen als onze verzekeraar naar een SOC of reactietijden vraagt?

Het moet vastleggen wie bewaakt, wanneer, hoe snel er wordt gereageerd en wat de leverancier mag doen. Een security operations center (SOCSOC: security operations centre. Een team, vaak dag en nacht actief, dat aanvallen opspoort en erop reageert.) is een team dat beveiligingsmeldingen bewaakt en erop reageert, intern of ingekocht als dienst. Als verzekeraars ernaar vragen, zoeken ze een paar concrete punten: de uren die worden gedekt, inclusief nachten en weekends; een reactietijd voor dringende meldingen, vastgelegd als service level agreement (SLA); welke systemen en databronnen zijn gedekt; welke acties de leverancier zonder overleg mag nemen, zoals een apparaat isoleren of een account blokkeren; hoe en wanneer u wordt geïnformeerd; en wat er gebeurt bij storingen bij de leverancier zelf. Zorg dat de reikwijdte in het contract overeenkomt met wat u opgeeft, want een SOC dat alleen uw firewall ziet, dekt uw laptops niet. NetSenX kan een van de databronnen van zo’n team zijn, met meldingen naar Slack of een webhook vanaf het Pro-abonnement en SIEMSIEM: security information and event management. Een systeem dat logs van veel systemen verzamelt en er patronen in zoekt.-export vanaf het Business-abonnement. SOC-diensten verkoopt NetSenX niet.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 20 vragen over CyberverzekeringAlle onderwerpen