Co MSP może obiecać klientom w sprawie monitoringu poza godzinami pracy?
Obiecuj tylko to, co obsadzasz ludźmi. Jeśli w nocy pilnuje oprogramowanie, a technik czyta alerty rano, powiedz dokładnie to: wykrywanie działa całą dobę, przegląd odbywa się w dni robocze, a pilne alerty trafiają do osoby dyżurnej w uzgodnionym czasie, jeśli taką masz. Nie pisz o monitoringu 24/7, gdy nikt nie reaguje o 3:00: ubezpieczyciele, audytorzy i sądy czytają takie słowa dosłownie, a luka może unieważnić roszczenie lub wywołać spór. Podaj czasy reakcji, co uznajesz za pilne i co klient musi zrobić sam. Uczciwa, mniejsza obietnica, którą dotrzymujesz, jest warta więcej niż duża, której nie dotrzymasz. NetSenX wykrywa o każdej porze; nie jest usługą obsadzoną ludźmi.
Czytaj dalej
Powiązane pytania
- Jak MSP powinien opisać monitoring bezpieczeństwa w umowie, nie obiecując SOC?
- Kto odpowiada, jeśli monitorowany klient padnie ofiarą włamania?
- Co zrobić jako MSP, gdy klient odmawia płacenia za bezpieczeństwo?
- Jeśli mój klient podlega NIS2, czy MSP też jej podlega?
- Co zawiera ankieta NIS2 dla dostawców i jak na nią odpowiedzieć?