Co powinna zawierać umowa na monitoring, jeśli ubezpieczyciel pyta o SOC lub czas reakcji?

Powinna określać, kto obserwuje, kiedy, jak szybko reaguje i co wolno mu zrobić. Centrum operacji bezpieczeństwa (SOCSOC: security operations centre (centrum operacji bezpieczeństwa). Zespół, często pracujący całą dobę, który wypatruje ataków i na nie reaguje.) to zespół, który monitoruje alerty bezpieczeństwa i na nie reaguje, własny albo kupowany jako usługa. Gdy ubezpieczyciel o nie pyta, szuka kilku konkretów: godzin obsługi, łącznie z nocami i weekendami; czasu reakcji na pilne alerty zapisanego jako umowa o poziomie usług (SLA); tego, które systemy i źródła danych są objęte; działań, które dostawca może podjąć bez pytania, jak odizolowanie urządzenia czy zablokowanie konta; sposobu i terminu informowania Ciebie; oraz tego, co dzieje się podczas awarii po stronie dostawcy. Upewnij się, że zakres w umowie zgadza się z zakresem, który deklarujesz, bo SOC widzący tylko zaporę sieciową nie obejmuje Twoich laptopów. NetSenX może być jednym ze źródeł danych takiego zespołu: alerty do Slacka lub na webhook od planu Pro i eksport do SIEMSIEM: security information and event management. System, który zbiera logi z wielu systemów i szuka w nich wspólnych wzorców. od planu Business. NetSenX nie sprzedaje usług SOC.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (20): Ubezpieczenie cyberWszystkie tematy