Czy mały europejski dostawca rozwiązań bezpieczeństwa to ryzyko dla ciągłości działania?

Może być, jak każdy dostawca, więc oceniaj go po planie wyjścia, a nie tylko po wielkości. Mały dostawca może być bardziej narażony na zmiany w finansowaniu, zespole lub przejęcie; duży może zmienić ceny, wycofać produkt albo przenieść dane pod inną jurysdykcję. W obu przypadkach ograniczasz ryzyko tak samo: upewnij się, że w każdej chwili możesz wyeksportować dane w użytecznym formacie, trzymaj własne kopie dowodów potrzebnych do audytów, ubezpieczyciela lub organów, wiedz, jak długo usługa działa po wypowiedzeniu, i z góry zdecyduj, czym ją zastąpisz. W przypadku narzędzia wykrywającego zastanów się też, co się stanie, gdy przestanie działać: znikną alerty, ale systemy będą działać dalej, co jest czymś innym niż utrata zapory sieciowej. NetSenX prowadzi TriStiX S.L., mała firma z Hiszpanii, i mówimy o tym otwarcie. Jego umowa powierzenia opisuje eksport i usuwanie danych; alerty można eksportować przez API od planu Pro i do SIEMSIEM: security information and event management. System, który zbiera logi z wielu systemów i szuka w nich wspólnych wzorców. od planu Business, a plan Enterprise może działać w Twojej siedzibie.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (20): Lokalizacja danych i zaufanieWszystkie tematy