أدلة البلدان
تخطيط الأمن في كينيا
دليل كينيا: المتطلبات والأدلة والأدوات ودعم الخبراء. تحقق من النطاق قبل الشراء.
فريق التحرير: Security Stack Compareتحديث الصفحة: مراجعة المصادر:
أنشئ خطتي الأمنيةمتطلبات يجب التحقق منها
في كينيا، ابدأ بقانون حماية البيانات لعام 2019 ولوائح وإرشادات ODPC. حدّد أغراض المعالجة والمسؤولين والتزامات الموردين والأدلة المناسبة على تطبيق إجراءات الأمن.
- تحقق من قواعد تسجيل المتحكم في البيانات أو معالجها، وما إذا كانت المعالجة المقترحة تتطلب تقييماً لأثرها على حماية البيانات.
- احصر الوصول إلى البيانات والاحتفاظ بها ونقلها، بما في ذلك وصول الدعم السحابي. اطلب تفاصيل الاستضافة والمعالجين الفرعيين كتابةً، واختبر كيفية تصدير الأدلة.
قانون حماية الخصوصية أو مجموعة ضوابط الأمن السيبراني ليسا شهادة بحد ذاتهما. تأكد مع المختص المسؤول من انطباق القانون والقواعد القطاعية وأي شهادة أو تقييم مستقل مطلوب على نحو منفصل.
المصادر والنطاق
استعراض المصدر:
قبل اختيار مقدم الخدمة
ابدأ بضوابط فعّالة ومسؤولين محددين والفجوات المطلوب سدّها. قارن البرامج لتنسيق العمل المتكرر، ومقدمي الخدمات المُدارة لتوفير القدرة على التنفيذ، والمختصين المحليين المؤهلين لتفسير متطلبات البلد. الموقع وحده لا يجعل المورد الخيار الأنسب.
تأكد من عملة عرض السعر والضرائب والجهة المتعاقدة وتوافر الخدمة ولغة الدعم ومنطقته الزمنية. تحقق من مواقع بيانات التطبيق والنسخ الاحتياطية ووصول الدعم بشكل منفصل عن مواقع شبكة CDN الخاصة بالموقع.
اختيار مساعدة الخبراءالخيارات والمفاضلات
حافظ على إعداد العمل أولاً. هؤلاء مرشحين لوظائف مختلفة، مدرجة أبجدياً؛ قارنوا النطاق الذي تحتاجون إليه، وليس فائز عالمي.
Drata
الشركات الصغيرة التي تبدأ الامتثال والأفرقة الأكبر حجما التي تنسق الضوابط والأدلة والمخاطر المستمرة
حد: وتتوقف السمات مثل استعراضات الوصول، والأطر الإضافية، والمخاطر المتقدمة على الخطة أو الإضافة. ولا يحل تدفق العمل المتعلق بالامتثال محل الجهاز التشغيلي أو السحابة أو AppSec أو الحماية الاحتياطية.
الأدلة: الوثائق التي استعرضها البائعون؛ وانظر مصادر تحديد السمات والحدود.
Microsoft Defender for Business
شركات صغيرة ومتوسطة تعتمد على Microsoft وتحتاج إلى الوقاية على الأجهزة والكشف عن التهديدات وإدارة الثغرات والاستجابة
حد: منتج الجهاز المستقل ليس كامل حافظة أمن Microsoft أو برنامج مراجعة حسابات متعدد الأدوات. تحقق من رخص السيرفر والحد الأقصى للمستخدم 300.
الأدلة: الوثائق التي استعرضها البائعون؛ وانظر مصادر تحديد السمات والحدود.
Shielda
أفرقة صغيرة ومتوسطة الحجم تفتقر إلى شخص أمني متفرغ، وتسعى إلى التوصل إلى نتائج مفهومة، وترتيب الخطوات التالية حسب الأولوية، وإجراء إصلاحات موجهة في أحد تدفقات العمل؛ وتؤكد النطاق الموصوف
حد: ولا تنطبق إصلاحات النقر الواحد إلا على الإجراءات المدعومة؛ ولا تزال بعض المسائل بحاجة إلى مالك لتكنولوجيا المعلومات أو أخصائي. ويحتاج النطاق الذي يصفه الناشر إلى إثبات وتأكيد تعاقدي. ويمكن أن توفر الأجهزة المتخصصة، والسحاب، AppSec، والنسخ الاحتياطي ومنتجات المؤسسة GRC عمقا أكبر.
الدليل: نطاق الناشر الموصوف؛ تحقق في بيئتك.
Typical MSP stack
الشركات الصغيرة التي تريد شريكا بشريا لتشغيل تكنولوجيا المعلومات اليومية والأمن الأساسي دون توظيف داخلي
حد: لم يتم تقييم أي مقدم اسم. التحقق من المسؤوليات، وأوقات الاستجابة، والوصول المميز، والوصول إلى الأدلة، واستعادة الاختبارات وشروط الخروج قبل الاعتماد على أي تغطية معلنة.
فئة الخدمات؛ قارن عقود مقدمي الخدمات الفعليين.
Vanta
الأفرقة التي تعد أول مراجعة للحسابات أو تضيق نطاق الأدلة والسياسات وتدفقات العمل على نحو مستمر
حد: ورصد المراقبة الأمنية لا يعمل على توفير الحماية الأساسية. ويظل أخصائيو الأجهزة والسحاب والشفرة والنسخ الاحتياطي ضروريين حيثما وجدت تلك المخاطر؛ ويؤكدون استحقاقات الإطار والمزايا.
الأدلة: الوثائق التي استعرضها البائعون؛ وانظر مصادر تحديد السمات والحدود.
Wazuh + osquery
الأفرقة التقنية التي تريد رؤية مفتوحة المصدر ومستعدة لامتلاك العمل الهندسي
حد: وليست خرائط الامتثال التقني برنامجا كاملا لالتدقيق. وتتطلب وفورات الرخصة التي تحتضنها بنفسها الهندسة والتخزين والضبط والفرز؛ فالسحابة ليست تلقائياً شركة خاصة تدار.
الأدلة: الوثائق التي استعرضها البائعون؛ وانظر مصادر تحديد السمات والحدود.
تغطي هذه الأدلة أسواقاً مختارة. لبلد آخر، استخدم المخطط وتأكد من المتطلبات المحلية لدى الجهة المختصة أو أحد المتخصصين. إدراج المورد في المقارنة لا يثبت توافره أو اعتماده محلياً.