Asosiy xulosa
Taklif va shartnomada kim nimani kuzatishi, oʻzgarishlarni kim tasdiqlashi va ish qanday topshirilishini tekshiring. Qamrov va vazifalar bajarilganiga dalil soʻrang.
Xizmat koʻrsatuvchining roli qayerda tugaydi
Boshqariladigan xavfsizlik xizmati (MSS) zaifliklarni baholash, buzib kirishni aniqlash, tekshirish, xavfsizlik texnologiyalarini ishlatish va monitoringni qamrab olishi mumkin. Skanerlash va hisobotning oʻzi tizimdagi muammoni bartaraf etmaydi. Tuzatish oʻrnatish yoki sozlamalarni oʻzgartirish kelishilgan aktivlar roʻyxati, vakolat, tasdiqlash, oʻzgarish uchun vaqt oraligʻi va ortga qaytarish rejasini talab qiladi. Mijoz biznes qarorlari va xatarni qabul qilish uchun javobgar boʻlib qoladi. Tiklash ishlari ham shartnomaga kiritilishi mumkin; uning texnik bajaruvchisi va tasdiqlash masʼulini alohida belgilang.
Doirani xizmat yoʻnalishlariga ajrating
Buzib kirishni aniqlash va oldini olish tizimi (IDS/IPS) signallari, qoida oʻzgarishlari va yuqori bosqichga oʻtkazishni kim kuzatishini soʻrang. Tekshiruvlar uchun mavjud raqamli kriminalistika, zararli dastur tahlili va kibertahdidlar haqidagi tahliliy maʼlumot manbalarini tasdiqlang. Texnologik amaliyot tarmoqlararo ekranlar, virtual xususiy tarmoqlar (VPNlar) va bulut xavfsizligi vositalarini qamrab olishi mumkin. Oxirgi qurilmalar uchun qoʻllab-quvvatlanadigan operatsion tizimlar va qurilmalar, yangilash masʼuli va agent cheklovlarini tekshiring. Toifa nomi printerlar yoki buyumlar interneti (IoT) qurilmalarida agent ishlashini tasdiqlamaydi.
Tiklash, identifikatsiya va uzluksiz monitoring
Zaxiralash xizmati qamrab olingan tizimlar va maʼlumotlar, saqlash joyi va muddati, oʻchirishdan himoya va tiklash sinovlarini koʻrsatishi kerak. Identifikatsiya xizmati kirish jurnallari va hisob ishlatilishini kuzatishi yoki koʻp omilli autentifikatsiyani (MFA) qoʻllashga yordam berishi mumkin. MFA xatarni kamaytiradi, biroq fishingdan mutlaq himoya bermaydi. Hisobni vaqtincha oʻchirish, seans tokenini bekor qilish va tiklash kanalini himoyalash vakolatlarini kelishing. Uzluksiz monitoringning oʻzi javob muddatlarini belgilamaydi: xodimlar tarkibi, yuqori bosqichga oʻtkazish shartlari, aloqa kanallari va javob kutilmalarini hujjatlashtiring.
Muvofiqlik va shartnoma savollari
Xizmat koʻrsatuvchi tegishli majburiyatlar uchun yozuvlar, nazorat dalillari va auditga tayyorgarlikka yordam berishi mumkin. Javobgarlik, maʼlumotlarga ruxsatli kirish, saqlash muddati va subpudratchi kirishini koʻrib chiqing. Takliflarni solishtirish uchun quyidagi shartlardan foydalaning va har bir faoliyat kiritilganini alohida kelishing.
| Shart | Nimani kelishish kerak | Qanday tekshirish kerak |
|---|---|---|
| Kuzatiladigan doira | Aktivlar, maʼlumot manbalari va istisnolar | Qamrov roʻyxati |
| Oʻzgarish vakolati | Tasdiqlovchi, ruxsatli amallar va ortga qaytarish | Kelishilgan tartib |
| Yuqori bosqichga oʻtkazish | Kontaktlar, boshlash shartlari va javob kutilmalari | Mashqda sinalgan topshirish |
| Xizmatni yakunlash | Maʼlumotlarni qaytarish, oʻchirish va kirishni bekor qilish | Hujjatlashtirilgan chiqish tekshiruv roʻyxati |