Държавни водачи
Планиране на сигурността в Кения
Ръководство на държавата за Кения: изисквания, доказателства, инструменти и експертна подкрепа. Проверка на обхвата преди покупка.
Редакционен екип: Security Stack CompareСтраницата е обновена: Източниците са проверени:
Изгради плана ми за сигурност.Изисквания за проверка
За Кения, започнете със Закона за защита на данните 2019 и ODPC регламенти и насоки. Създаване на цели за обработка, отговорни собственици, отговорности на доставчиците и подходящи доказателства за сигурност.
- Проверка на приложимите правила за регистрация на администратора или обработващия лични данни и дали е необходима оценка на въздействието върху защитата на данните за предложеното обработване.
- Достъп до данни за карта, задържане и трансфери, включително достъп до облачна поддръжка. Помолете за хостинг и подпроцесор данни в писмен вид и тествайте как доказателства могат да бъдат изнесени.
Закон за неприкосновеността на личния живот или набор за контрол на киберсигурността сам по себе си не е сертификат. Потвърждаване на законната приложимост, секторните правила и всяка отделна сертификация или независима оценка с отговорния специалист.
Източници и обхват
Преразглеждане на източника:
Преди да изберете доставчик
Започнете с управление на работата, име на собствениците и пропуските за затваряне. Сравнете софтуер за повтаряща се координация, управляван доставчик за капацитет за доставка и квалифициран местен специалист за специфично тълкуване на юрисдикцията. Самото местоположение не прави продавача най-подходящ.
Потвърдете котвената валута, данъците, възложителя, наличността на услуги, езика на подкрепа и часовата зона. Проверка на данните от приложението, архивите и поддържания достъп отделно от уеб сайта CDN места.
Избиране на експертна помощОпции и компромиси
Първо се погрижи за работата. Това са кандидати за различни работни места, изброени по азбучен ред; сравни обхвата, от който се нуждаете, а не универсален победител.
Drata
Малки дружества, които започват да спазват изискванията, и по-големи екипи, координиращи непрекъснат контрол, доказателства и риск
Ограничение: Характеристики като преглед на достъпа, допълнителни рамки и напреднал риск зависят от плана или добавянето. Работният процес за съответствие не заменя оперативното устройство, облака, AppSec или резервната защита.
Доказателство: прегледана документация на продавача; виж източниците и ограниченията на профила.
Microsoft Defender for Business
Microsoft-ориентирани SMBs, нуждаещи се от превенция, откриване, управление на уязвимостта и отговор
Ограничение: Самостоятелният продукт на устройството не е цялото портфолио на Microsoft за сигурност или програма за одит на междурелсие. Проверете лицензите на сървъра и лимита на 300-потребител.
Доказателство: прегледана документация на продавача; виж източниците и ограниченията на профила.
Shielda
Малки и средни екипи без специализирано лице за сигурност, търсещи разбираеми констатации, приоритизирани следващи стъпки и ориентирани поправки в един работен процес; потвърждават описания обхват
Ограничение: Едно кликване корекции се прилагат само за поддържани действия; някои въпроси все още се нуждаят от IT собственик или специалист. Описаният от издателя обхват се нуждае от демонстрация и потвърждение на договора. Специализирано устройство, облак, AppSec, архивиране и предприятие GRC продукти могат да предложат по-голяма дълбочина.
Доказателство: Описан от издателя обхват; проверявайте във вашата среда.
Typical MSP stack
Малки компании, които искат човешки партньор да работи ежедневно ИТ и основна сигурност, без да наемат вътрешно
Ограничение: Не е оценено име на доставчик. Проверка на отговорностите, време за реагиране, привилегирован достъп, достъп до доказателства, възстановяване на тестове и условия за напускане, преди да се разчита на всяко рекламирано покритие.
Категория на услугата; сравни действителните договори на доставчика.
Vanta
Екипи, подготвящи първи одит или мащабиране на непрекъснати доказателства, политика и работни процеси на доверие
Ограничение: Наблюдението на контрола за сигурност не функционира като основна защита. устройството, облакът, кодът и резервните специалисти остават необходими там, където съществуват тези рискове; потвърждават рамката и правата на функции.
Доказателство: прегледана документация на продавача; виж източниците и ограниченията на профила.
Wazuh + osquery
Технически екипи, които искат видимост с отворен код и са готови да притежават инженерната работа
Ограничение: Картографирането на техническото съответствие не е пълна одитна програма. Самоприемането на спестявания изисква инженеринг, съхранение, настройка и сортиране; Облакът не е автоматично управляван SOC.
Доказателство: прегледана документация на продавача; виж източниците и ограниченията на профила.
Тези ръководства обхващат избрани пазари. За друга държава използвайте проектант и потвърдете местните изисквания със съответния орган или специалист. Не сравнявайте наличността на продавача или местното одобрение от включването в това сравнение.