Οδηγοί χωρών
Ο σχεδιασμός της ασφάλειας στην Αφρική και τη Μέση Ανατολή
Σχεδιάστε ασφάλεια γύρω από τη χώρα σας, υπάρχοντα εργαλεία, αποδεικτικά στοιχεία και ομαδική ικανότητα. Διαβάστε τις οδηγίες που προέρχονται από την Αφρική και τη Μέση Ανατολή.
Συντακτική ομάδα: Security Stack CompareΕνημέρωση σελίδας: Έλεγχος πηγών:
Δημιουργία του σχεδίου ασφάλειάς μουΝότια Αφρική
Για τη Νότια Αφρική, να αξιολογήσει τις υποχρεώσεις POPIA παράλληλα με το έργο ασφάλειας. Αναγνωρίστε τον υπεύθυνο πληροφοριών, τους σκοπούς επεξεργασίας, τους ελέγχους πρόσβασης και τα αποδεικτικά στοιχεία που χρησιμοποιούνται για την επανεξέταση των εγγυήσεων.
Νιγηρία
Για τη Νιγηρία, δείτε τον νόμο για την προστασία δεδομένων της Νιγηρίας 2023 και τις τρέχουσες οδηγίες NDPC. Χάρτης προσωπικών δεδομένων, υπεύθυνος επεξεργασίας και των αρμοδιοτήτων του επεξεργαστή, και τις επιχειρησιακές διασφαλίσεις που μπορεί να αποδείξει ο οργανισμός σας.
Κένυα
Για την Κένυα, ξεκινήστε με τους κανονισμούς και τις οδηγίες του Νόμου Προστασίας Δεδομένων 2019 και ODPC. Καθιερώστε σκοπούς επεξεργασίας, υπόλογους ιδιοκτήτες, αρμοδιότητες προμηθευτών και κατάλληλα αποδεικτικά στοιχεία ασφαλείας.
Μαρόκο
Για το Μαρόκο, δείτε τις διαδικασίες του Νόμου 09-08 και CNDP για την επεξεργασία προσωπικών δεδομένων που σχεδιάζετε. Να προσδιοριστεί ο σκοπός επεξεργασίας, οι αποδέκτες δεδομένων, οι διασφαλίσεις ασφαλείας και οι τυχόν απαιτούμενες διατυπώσεις.
Σαουδική Αραβία
Για τη Σαουδική Αραβία, ελέγξτε την εφαρμογή PDPL και εάν NCA Απαραίτητοι έλεγχοι κυβερνοασφάλειας ή κανόνες τομέα ισχύουν για την οντότητα σας. Καθορίστε το σχετικό πεδίο εφαρμογής πριν από τη χαρτογράφηση αποδεικτικών στοιχείων ή την αγορά αυτοματισμού.
Ηνωμένα Αραβικά Εμιράτα
Για τα Ηνωμένα Αραβικά Εμιράτα, προσδιορίστε τις ισχύουσες ομοσπονδιακές, ελεύθερες ζώνες και απαιτήσεις προστασίας των δεδομένων του τομέα. Το σχετικό καθεστώς εξαρτάται από την οργάνωση και την επεξεργασία· ένας κατάλογος ελέγχου σε ολόκληρη την ΕΕΑΕ δεν επαρκεί για κάθε επιχείρηση.
Πριν από την επιλογή παρόχου
Ξεκινήστε με τους ελέγχους εργασίας, τους ιδιοκτήτες και τα κενά για να κλείσετε. Συγκρίνετε το λογισμικό για επαναλαμβανόμενο συντονισμό, έναν διαχειριστικό πάροχο για την ικανότητα παράδοσης, και έναν εξειδικευμένο τοπικό ειδικό για την ειδική στη δικαιοδοσία ερμηνεία. Η τοποθεσία από μόνη της δεν κάνει έναν πωλητή την καλύτερη εφαρμογή.
Επιβεβαιώστε το νόμισμα αναφοράς, τους φόρους, τον αναθέτοντα φορέα, τη διαθεσιμότητα των υπηρεσιών, τη γλώσσα υποστήριξης και τη ζώνη ώρας. Επιβεβαιώστε τα δεδομένα εφαρμογής, backups και την πρόσβαση υποστήριξης ξεχωριστά από τις τοποθεσίες CDN της ιστοσελίδας.
Επιλέγοντας βοήθεια εμπειρογνωμόνωνΕπιλογές και συναλλαγές
Κράτα πρώτα ένα πρόγραμμα εργασίας. Πρόκειται για υποψηφίους για διαφορετικές θέσεις εργασίας, που παρατίθενται αλφαβητικά· συγκρίνετε το πεδίο εφαρμογής που χρειάζεστε, όχι έναν παγκόσμιο νικητή.
Drata
Μικρές επιχειρήσεις που ξεκινούν τη συμμόρφωση και μεγαλύτερες ομάδες συντονισμού των συνεχών ελέγχων, αποδεικτικών στοιχείων και κινδύνων
Όριο: Χαρακτηριστικά όπως σχόλια πρόσβασης, πρόσθετα πλαίσια και προχωρημένος κίνδυνος εξαρτώνται από το σχέδιο ή add-on. Η ροή εργασίας συμμόρφωσης δεν αντικαθιστά τη λειτουργική συσκευή, το σύννεφο, το AppSec ή την εφεδρική προστασία.
Αποδεικτικά στοιχεία: αναθεωρημένη τεκμηρίωση του πωλητή· βλέπε πηγές προφίλ και όρια.
Microsoft Defender for Business
Microsoft-προσανατολισμένα SMBs που χρειάζονται πρόληψη συσκευών, ανίχνευση, διαχείριση ευπάθειας και απόκριση
Όριο: Το αυτόνομο προϊόν συσκευής δεν είναι ολόκληρο το χαρτοφυλάκιο ασφάλειας Microsoft ή ένα πρόγραμμα ελέγχου cross-tool. Ελέγξτε τις άδειες διακομιστή και το όριο 300-user.
Αποδεικτικά στοιχεία: αναθεωρημένη τεκμηρίωση του πωλητή· βλέπε πηγές προφίλ και όρια.
Shielda
Μικρές και μεσαίες ομάδες χωρίς ειδικό πρόσωπο ασφαλείας, αναζητώντας κατανοητά ευρήματα, δίνοντας προτεραιότητα στα επόμενα βήματα και καθοδηγούμενες διορθώσεις σε μία ροή εργασίας.
Όριο: Οι διορθώσεις ενός κλικ ισχύουν μόνο για υποστηριζόμενες ενέργειες. Το πεδίο εφαρμογής του εκδότη χρειάζεται επίδειξη και συμβατική επιβεβαίωση. Εξειδικευμένη συσκευή, σύννεφο, Appsec, backup και τα προϊόντα επιχειρήσεων GRC μπορεί να προσφέρουν μεγαλύτερο βάθος.
Αποδεικτικά στοιχεία: πεδίο εφαρμογής του εκδότη· επαληθεύστε στο περιβάλλον σας.
Typical MSP stack
Μικρές εταιρείες που θέλουν έναν ανθρώπινο εταίρο να διευθύνει καθημερινά την Πληροφορική και τη βασική ασφάλεια χωρίς να προσλαμβάνουν εσωτερικά
Όριο: Δεν αξιολογήθηκε κανένας πάροχος ονομάτων. Επιβεβαιώστε τις ευθύνες, τους χρόνους απόκρισης, την προνομιακή πρόσβαση, την πρόσβαση στα αποδεικτικά στοιχεία, την αποκατάσταση των δοκιμών και τους όρους εξόδου πριν βασιστεί σε οποιαδήποτε διαφημιζόμενη κάλυψη.
Κατηγορία υπηρεσιών· σύγκριση πραγματικών συμβάσεων παροχής.
Vanta
Ομάδες που προετοιμάζουν έναν πρώτο έλεγχο ή κλιμακώνουν συνεχή αποδεικτικά στοιχεία, πολιτικές και ροές εργασιών εμπιστοσύνης
Όριο: Η παρακολούθηση ενός ελέγχου ασφαλείας δεν λειτουργεί την υποκείμενη προστασία. Οι ειδικοί στη συσκευή, το σύννεφο, τον κώδικα και τα εφεδρικά συστήματα παραμένουν απαραίτητοι όταν υπάρχουν αυτοί οι κίνδυνοι. Επιβεβαιώστε το πλαίσιο και τα χαρακτηριστικά των δικαιωμάτων.
Αποδεικτικά στοιχεία: αναθεωρημένη τεκμηρίωση του πωλητή· βλέπε πηγές προφίλ και όρια.
Wazuh + osquery
Τεχνικές ομάδες που επιθυμούν προβολή ανοικτού κώδικα και είναι πρόθυμες να κατέχουν το έργο μηχανικής
Όριο: Οι χαρτογραφήσεις τεχνικής συμμόρφωσης δεν είναι ένα πλήρες πρόγραμμα ελέγχου. Αυτό-φιλοξενούμενη εξοικονόμηση άδειας απαιτούν μηχανική, αποθήκευση, ρύθμιση και triage; Cloud δεν είναι αυτόματα μια διαχείριση SOC.
Αποδεικτικά στοιχεία: αναθεωρημένη τεκμηρίωση του πωλητή· βλέπε πηγές προφίλ και όρια.
Οι οδηγοί αυτοί καλύπτουν επιλεγμένες αγορές. Για άλλη χώρα, χρησιμοποιήστε τον προγραμματιστή και επιβεβαιώστε τις τοπικές απαιτήσεις με την αρμόδια αρχή ή ειδικό. Μην εισάγετε τη διαθεσιμότητα του πωλητή ή την τοπική έγκριση από τη σύγκριση αυτή.