SSC
يريد المشتري استخدام Microsoft الإنفاق قبل إضافة الأدوات المتخصصة.

شركة Microsoft-First

Microsoft يمكن أن تغطي حصة كبيرة من جهاز، هوية ووضع الجهاز والحالة الأمنية لSMB. والطبقة المفقودة هي عادة تعبئة الأدلة، ومخاطر الموردين، واستعادة الأدلة، وتاريخ الإصلاح عبر أدوات غير من طراز Microsoft.

فريق التحرير: Security Stack Compareتحديث الصفحة:

LinkedInXالبريد الإلكتروني
افتح في البنّاءاقترح تصحيحاً

كومة موصى بها

  • Microsoft Defender for Business أو جهاز لوضع الجهاز والحالة الأمنية.
  • مراقبة الهوية الداخلية، MFA وأدلة مراجعة الدخول المشروطة.
  • حافظ على سجل الأدلة وأسند مهام العلاج في أدواتك الموجودة. قارن التشغيل الآلي المخصص فقط عندما يصبح الجمع أو المتابعة المتكرران عنق الزجاجة.
  • Acronis أو أداة احتياطية قائمة مع إعادة التحقق.
  • سجل مخاطر موردي خدمات SaaS المهمة خارج Microsoft.

ما الذي ما زال بإمكانه كسره

  • ولا تشمل الأدلة التي يقدمها المدافع مخاطر الموردين أو متابعة العقود.
  • ولا تثبت لوحات Microsoft أن أصحاب الإصلاح أغلقوا النتائج.
  • الدليل الاحتياطي غالباً ما يعيش خارج الرؤية الأمنية لـ Microsoft.
  • ولا تزال حزم التدقيق بحاجة إلى سرد يرسم إشارات إلى الضوابط.

قائمة مرجعية بالأدلة

  • وضع جهاز الدفاع عن الصادرات والحالة الأمنية وموجزات المخاطر.
  • سجل MFA واستعراضات الوصول الإداري.
  • الحفاظ على دليل على استعادة الاختبارات والاستثناءات الاحتياطية.
  • تعقّبْ المورّدينَ غير Microsoft مع المخاطرِ والمالكِ.
  • إغلاق مهام الإصلاح بالتواريخ ووصلات الأدلة.

حواشي الميزانية

  • استخدم التحكم في Microsoft أولا، ثم شراء العمق المتخصص فقط حيث تبقى المخاطر.
  • لا تدفع الضعف للجهاز إلا إذا فوّت (ديفينر) مخاطرة فريقك
  • ميزانية تدفق الأدلة لأن عملية تصدير الإشارة Microsoft ليست عملية التدقيق بأكملها.

الأدوات + الناس

الأشخاص ودعم الخبراء

أبق مالكاً مسؤولاً داخل منظمتك سد أي ثغرات في المهارات أو القدرات عن طريق تعيين داخلي أو خبير استشاري أو مقدم خدمات منظم. لم يتم اختيار أي مزود لك.

  • عيّن مسؤولاً عن الأمن ومسؤولاً تقنياً لتنفيذ الضوابط والتحقق منها.
  • تعيين منسق للتقييم وأصحاب الأدلة؛ وإشراك مراجع حسابات مستقل أو مقيّم حيثما يتطلب هدفك ذلك.

النظر في دعم الخبراء · لم يتم اختيار مقدم خدمة

قيادة الأمن / CISO بدوام جزئي

تحقق أولاً مما إذا كان الرصاص الداخلي يمكن أن يمتلك البرنامج. تأمل في القيادة الخارجية فقط من أجل وجود فجوة في القدرات أو الخبرات؛ ولا تحتاج إلى خدمة جديدة لمجرد استخدام هذه الخطة.

النظر في دعم الخبراء · لم يتم اختيار مقدم خدمة

إعداد شهادات التصديق والتدقيق

تكليف شخص ما بالنطاق المطلوب وتقييم الثغرات وتنظيم الأدلة استخدم فريقك أو قارن اختصاصي الإعداد المؤهلين؛ وأشرك المقيِّم المستقل المختص عند الاقتضاء.

تحتاج خدمات الخبراء إلى نطاق وعرض سعر منفصلين؛ ولا تشمل اشتراكات البرامج أو تقديرات الوقت الأسبوعي لاستخدامها هذا العمل. تقرر الجهة المستقلة المختصة نتائج منح الشهادات والتدقيق.

وضع أدوات التخطيط والأشخاص لهذا الهدف

قبل الاختيار

إعادة استخدام الأدوات التي تغطي العمل بالفعل. ومقارنة البرامج الحاسوبية الإضافية فقط بوجود فجوة واضحة في الحماية أو جمع الأدلة أو التنسيق. إدراج وقت التشغيل واختبار التكامل والدعم في مقارنة التكاليف.

شارك هذه الوصفة
Microsoft - المجموعة الأولى: الحفاظ على المدافع والإنترا، ثم إضافة تدفق الأدلة، والموردين واستعادة الأدلة.
والسؤال ليس هو ما إذا كان Microsoft يساعد؛ بل هو أي دليل غير Microsoft لا يزال بلا مالك.
موجزات غرفة الاجتماعات

موجزات غرفة الاجتماعات

موجز المؤسس

السرعة، وضوح المالك، ثقة العملاء وما يجب أن يحدث بعد ذلك.

موجز من مكتب المالية المركزي

تكلفة الاشتراك، مخاطر الاقتباس، وقت المالك الخفي، ومفاجآت التدقيق.

موجز مراجع الحسابات

دليل جديد، القابلية للتعقب، المالكين، مراجعة النواة والتحذيرات.

موجز عن الأمن

الثغرات في التغطية، وعمليات الإدماج، وملكية الإصلاح، والمخاطر التشغيلية.

البائعون ذوو الصلة

المعايير ذات الصلة