Hoe beschrijft een MSP beveiligingsmonitoring in een contract zonder een SOC te beloven?
Beschrijf de dienst in controleerbare termen: welke systemen en segmenten worden bewaakt, met welke tool, wanneer meldingen worden bekeken, hoe snel u op elk niveau reageert, wat u doet en wat de klant doet, en wat niet gedekt is. Scheid detectie, die automatisch op elk uur draait, van het doornemen en de respons, die plaatsvinden als uw team werkt of piket heeft. Benoem de grenzen duidelijk: versleutelde inhoud, onbewaakte segmenten, apparaten zonder verkeer, activiteit op endpoints. Spreek af welk bewijs de klant ontvangt en hoe lang de meldingsgeschiedenis wordt bewaard. Laat de tekst door een jurist nakijken. Vermijd woorden als SOCSOC: security operations centre. Een team, vaak dag en nacht actief, dat aanvallen opspoort en erop reageert., 24/7 of garantie als u ze niet levert. Bij NetSenX volgt de bewaartermijn het abonnement van de klant.
Lees verder
Gerelateerde vragen
- Wie is aansprakelijk als bij een bewaakte klant wordt ingebroken?
- Wat doet een MSP als een klant weigert te betalen voor beveiliging?
- Als mijn klant onder NIS2 valt, valt de MSP er dan ook onder?
- Wat staat er in een NIS2-vragenlijst voor leveranciers, en hoe beantwoord ik die?
- Welk NIS2-bewijs kan een MSP klanten elk kwartaal geven?
Begrippen op deze pagina
- SOC (security operations centre)
- Een team, vaak dag en nacht actief, dat aanvallen opspoort en erop reageert.