Katvuse piirid
Kaardistada rentnikud, lõppseadmed, pilvekoormused ja võrgulogid. Kirjeldada välistused, liidestamise eeldused, säilitamine ning andmete vastuvõtmise kulud.
Võrdle seiret, reageerimist, aruandeid ja eskaleerimist selge turvateenuse kokkuleppe jaoks.
Kavanda oma lahendus
Hallatud turbe leping peab selgitama, milliseid signaale jälgitakse ja mis juhtub usutava ohu leidmisel. Digital Cloud saab võrrelda Microsoft Defender XDR-i ja Microsoft Sentineli kasutavaid teenusemudeleid, eristades tarkvara võimalusi teenuseosutajalt tegelikult tellitud tööst. Ettevalmistuses aitavad olemasolevad lepingud, litsentside nimekiri ja näidishoiatused. Nii saab võrrelda, kas pakkumine sisaldab vajalikke uurimistegevusi ning konkreetset vastutust või kirjeldab peamiselt juba ostetud tarkvara võimalusi. Võrdluses tasub eraldi märkida ühekordsed käivitustööd ja igakuine töömaht.
Turvaoperatsioonid muudavad signaalid uurimiseks ja reageerimiseks. Tööriistad ei otsusta, kes analüüsib, säilitab tõendid või lubab sekkuda.
Kaardistada rentnikud, lõppseadmed, pilvekoormused ja võrgulogid. Kirjeldada välistused, liidestamise eeldused, säilitamine ning andmete vastuvõtmise kulud.
Määrata, kes võib seadme isoleerida, konto peatada või töökatkestust põhjustava tegevuse kinnitada. Leppida kokku kontaktid, teenuseajad ja eskalatsioon väljaspool neid.
Mõõta ühendatud varade katvust, lahendamata juhtumeid ja korduvaid tuvastuslünki. Siduda tulemused otsuste ning paranduste vastutajatega.
Väikesel IT-tiimil on Defenderi litsentsid, kuid iga hoiatuse uurimiseks pole aega. Nõuete ülevaatus määrab partneri uurimistöö ja juhtkonnale jäävad äriotsused.
Lõplikud tulemused, litsentsid ja vastutusalad lepitakse sinu keskkonna jaoks kokku enne teostust.
Lepi kokku allikad, säilitamine, ajad, eesmärgid ja volitused. Erista teavitust, uurimist ning tõkestamist ja kinnita teenusepakkujate vastutus.
Alustame ülesandest, inimestest ja olemasolevatest süsteemidest. Koos määratleme soovitud tulemuse ja olulised sõltuvused. Pakkumine sätestab piirid, vastutuse ja vastuvõtukriteeriumid.
| Projekti etapp | Mida teeme |
|---|---|
| 01Kavanda lahendus | Koosta nõuete põhjal praktiline lahenduse kavand. Kinnita tooted, liidesed, õigused ja haldusvastutus. |
| 02Teosta etappides | Tee kokkulepitud tööd ja testi tüüpilisi töövooge. Lahenda probleemid ning kavanda suhtlus ja kontrollitud üleminek. |
| 03Valmista käitamine ette | Kinnita vastuvõtt, dokumenteeri seadistus ja valmista kasutajad ette. Lepi hoolduse ja toe korraldus kokku enne üleandmist. |
Ainult eraldi kokkuleppel. Uurimisel, piiramisel, digiekspertiisil, taastamisel ja kriisiabil võivad olla erinevad piirid ning tasud; leping peab neid eraldi kirjeldama.
Keskkond, liidestused, kasutajad ja tulemused määravad töömahu. Kinnitame töömahu ja tingimused enne töö alustamist. Litsentsid, pilveressursside kasutamine ja tugi võivad olla eraldi kuluartiklid.
Pakkumises kirjeldatakse üleantavaid tulemusi, milleks võivad olla hindamistulemused, tegevuskava, testitud seadistus, prototüüp, dokumentatsioon või koolitus. Lepime kokku sisu ja lõpetamise kriteeriumid.
Vaatame enne soovitust üle tegelikud rakendused, allikad ja õigused. Dokumenteerime sõltuvused ning ühilduvuspiirid.
Võid kasutada tulemusi oma tiimiga või leppida kokku järgmise etapi. Hoolduse, seire ja toe ajad, vastutus ning reageerimise eesmärgid määratakse eraldi.