Ақпараттық Қауіпсіздік Менеджерінің Дилеммасы
Өзіңіздің ақпараттық қауіпсіздік бөліміңізді құрыңыз немесе функцияларды MSSP провайдеріне бересіз бе? Бұл масштабқа, бюджетке, деректердің маңыздылығына және процестердің жетілуіне байланысты.
Штаттық команда
Артықшылықтары: толық бақылау, контекстті терең түсіну, арнайы ресурс.
Кемшіліктері: жоғары құны (фотосуреттер, лицензиялар, оқыту), Қазақстан Республикасында кадрлардың жетіспеушілігі, сараптаманың шектеулілігі, 5-6 талдаушысыз тәулік бойы жұмыс істей алмау.
MSSP провайдері
Оң жағы: шығындарды үнемдеу (клиенттер арасындағы шығындарды бөлу), сараптамалық білімге жедел қол жеткізу, ауқымдылық, ТӘУЛІК бойы ЖҰМЫС істейтін SOC 24/7/365, қауіптер туралы өзекті білім.
Кемшіліктері: бақылаудың аздығы, провайдерге тәуелділік.
Салыстыру
Іске қосу: тұрақты — 6 айдан бастап; MSSP-2-4 аптадан бастап.
Жауап беру уақыты: тұрақты-кестеге байланысты; MSSP-SLA 15 минуттан аз.
Қамту: толық уақытты — шектеулі; MSSP-мониторингтен пентестке дейін.
Оңтайлы модель гибридті болып табылады: ішіндегі негізгі функциялар, операциялық бақылау және жауап БЕРУ — MSSP.
MSSP қалай таңдауға болады
Назар аударыңыз: Қазақстан Республикасындағы МЕНШІКТІ SOC, сертификаттар, мемлекеттік сектордағы жұмыс тәжірибесі, SLA ашықтығы, қызметтерді теңшеу.
