Jak MSP może zapewnić klientom obsługę w nocy i w weekendy bez zatrudniania?
Połącz automatyczne wykrywanie działające o każdej porze z małym dyżurem na to, co naprawdę pilne, albo nawiąż współpracę z dostawcą, który obsadza noce. Zdefiniuj pilność wąsko, na przykład potwierdzony ruch lateralny, przygotowania ransomware lub duże wysyłanie danych w nocy, aby osoba dyżurna była budzona rzadko i z dobrego powodu. Tylko te alerty kieruj na telefony, a resztę zostaw na rano. Spisz krótką procedurę dla każdego pilnego przypadku: jak odizolować maszynę i do kogo dzwonić u klienta. Jeśli klienci potrzebują ludzi czuwających całą dobę, współpracuj z MSSPMSSP: managed security service provider. Firma, która prowadzi monitoring bezpieczeństwa dla innych firm. lub dostawcą MDRMDR: managed detection and response. Usługa, w której zewnętrzny zespół obserwuje Twoje alerty i reaguje za Ciebie., zamiast obiecywać to samemu. NetSenX wykrywa o każdej porze i od planu Pro może wysyłać alerty przez webhook do dowolnego narzędzia dyżurów.
Czytaj dalej
Powiązane pytania
- Co MSP może obiecać klientom w sprawie monitoringu poza godzinami pracy?
- Jak MSP powinien opisać monitoring bezpieczeństwa w umowie, nie obiecując SOC?
- Kto odpowiada, jeśli monitorowany klient padnie ofiarą włamania?
- Co zrobić jako MSP, gdy klient odmawia płacenia za bezpieczeństwo?
- Jeśli mój klient podlega NIS2, czy MSP też jej podlega?
Pojęcia użyte tutaj
- MSSP (managed security service provider)
- Firma, która prowadzi monitoring bezpieczeństwa dla innych firm.
- MDR (managed detection and response)
- Usługa, w której zewnętrzny zespół obserwuje Twoje alerty i reaguje za Ciebie.