دليل الامتثال Microsoft Defender
ويمكن للمدافع أن يقدم أجهزة قوية، ووضعات للهوية والأمن، وإشارات للحالة الأمنية، ولا سيما لأجهزة أمن Microsoft-Hiappy-SMBs. وفيما يتعلق بالامتثال، لا تزال الأفرقة بحاجة إلى تدفق للعمل يحول تلك الإشارات إلى أدلة، وملاك، واستعراضات لإمكانية الوصول، وسجلات للموردين، وتاريخ للإصلاح.
فريق التحرير: Security Stack Compareتحديث الصفحة:
ما الذي يجب التحقق منه قبل الشراء
- تصدير الجهاز و وضع الجهاز وسجلات الحالة الأمنية.
- خريطة الهوية وإشارات الوصول إلى ضوابط التدقيق.
- إضافة مورّد و دعم دليل خارج المدافع.
- تتبع مالكي العلاج والتواريخ المستحقة.
- إبقاء الملخصات التنفيذية قصيرة وقائمة على المخاطر.
الخيارات والمفاضلات
حافظ على إعداد العمل أولاً. هؤلاء مرشحين لوظائف مختلفة، مدرجة أبجدياً؛ قارنوا النطاق الذي تحتاجون إليه، وليس فائز عالمي.
Drata
الشركات الصغيرة التي تبدأ الامتثال والأفرقة الأكبر حجما التي تنسق الضوابط والأدلة والمخاطر المستمرة
حد: وتتوقف السمات مثل استعراضات الوصول، والأطر الإضافية، والمخاطر المتقدمة على الخطة أو الإضافة. ولا يحل تدفق العمل المتعلق بالامتثال محل الجهاز التشغيلي أو السحابة أو AppSec أو الحماية الاحتياطية.
الأدلة: الوثائق التي استعرضها البائعون؛ وانظر مصادر تحديد السمات والحدود.
Google Workspace / M365 Security
الشركات التي تريد الضغط على المزيد من الأمن من جناح الإنتاجية التي تديرها بالفعل كل يوم
حد: وهذه الدرجة في الفئة توضيحية: لا تفترض وجود قدرة في مجموعة أو خطة مؤسسية في المجموعة الأخرى. الاستبقاء والاكتشاف الإلكتروني ليست استعادة احتياطية مستقلة.
فئة الخدمات؛ قارن عقود مقدمي الخدمات الفعليين.
Microsoft Defender for Business
شركات صغيرة ومتوسطة تعتمد على Microsoft وتحتاج إلى الوقاية على الأجهزة والكشف عن التهديدات وإدارة الثغرات والاستجابة
حد: منتج الجهاز المستقل ليس كامل حافظة أمن Microsoft أو برنامج مراجعة حسابات متعدد الأدوات. تحقق من رخص السيرفر والحد الأقصى للمستخدم 300.
الأدلة: الوثائق التي استعرضها البائعون؛ وانظر مصادر تحديد السمات والحدود.
Vanta
الأفرقة التي تعد أول مراجعة للحسابات أو تضيق نطاق الأدلة والسياسات وتدفقات العمل على نحو مستمر
حد: ورصد المراقبة الأمنية لا يعمل على توفير الحماية الأساسية. ويظل أخصائيو الأجهزة والسحاب والشفرة والنسخ الاحتياطي ضروريين حيثما وجدت تلك المخاطر؛ ويؤكدون استحقاقات الإطار والمزايا.
الأدلة: الوثائق التي استعرضها البائعون؛ وانظر مصادر تحديد السمات والحدود.
ولا تحل البرمجيات محل المالكين الخاضعين للمساءلة، أو التنفيذ، أو الاستجابة المتخصصة، أو المقيِّم المستقل. تحقق من المهام التي يستطيع فريقك القيام بها والتعاقد فقط على النطاق المفقود.
البائعون ذوو الصلة
المعايير ذات الصلة
أسئلة المشترين العاديين
هل المدافع كافي لـ SOC 2؟
وهو يساعد في تقديم الأدلة المتعلقة بالأجهزة والهوية، ولكن SOC 2 يحتاج أيضا إلى مراجعات للدخول، واستعراضات للبائعين، وسجلات للتغيير، ومعالجة للحوادث، وإثبات للإصلاح.
ماذا يجب أن نضيف إلى المدافع؟
إضافة تدفق الأدلة، مخاطر الموردين، إثبات احتياطي، تتبع قابلية التأثر والإبلاغ التنفيذي.
هل نحن بحاجة لشراء منصة أخرى؟
فقط من أجل فجوة واضحة. أول اختبار للضوابط والأدلة التي لديك بالفعل، تعيين مالك وقياس العمل المتكرر. ومقارنة تكلفة البرامج وحدودها بتحسين العملية القائمة أو باستخدام الدعم المؤهل.