SSC

Riikide juhendid

Julgeoleku planeerimine Aafrikas ja Lähis-Idas

Plaanige turvalisust oma riigis, olemasolevaid vahendeid, tõendeid ja meeskonna suutlikkust. Loe hangitud juhiseid Aafrika ja Lähis-Ida turgude jaoks.

Toimetus: Security Stack CompareLehte uuendatud: Allikaid kontrollitud:

Ehitan oma turvaplaani.

Lõuna-Aafrika Vabariik

Lõuna-Aafrika puhul hinnata POPIA kohustusi koos julgeoleku tööga. Määrake kindlaks teabeametnik, töötlemise eesmärgid, juurdepääsukontrollid ja kaitsemeetmete läbivaatamiseks kasutatavad tõendid.

Nigeeria

Nigeeria puhul vaadata läbi Nigeeria andmekaitse seadus 2023 ja praegune NDPC juhised. Kaardistada isikuandmeid, vastutava töötleja ja volitatud töötleja kohustusi ja operatiivkaitseid, mida teie organisatsioon suudab näidata.

Keenia

Kenya puhul alustage andmekaitse seadusega 2019 ja ODPC määrused ja juhised. Luua töötlemise eesmärgid, vastutavad omanikud, tarnija kohustused ja asjakohased turvatõendid.

Maroko

Maroko puhul vaadake üle seadused 09-08 ja CNDP personaalandmete töötlemise protseduurid, mida planeerite. Määrake kindlaks töötlemise eesmärk, andmete saajad, turvameetmed ja kõik nõutavad formaalsused.

Saudi Araabia

Saudi Araabia puhul kontrollige PDPL kohaldatavust ja kas NCA olulised küberjulgeoleku kontrollid või sektorireeglid kehtivad teie üksuse suhtes. Kehtestada asjakohane kohaldamisala enne tõendite kaardistamist või automatiseerimist.

Araabia Ühendemiraadid

Araabia Ühendemiraatide puhul määrata kindlaks kohaldatavad föderaal-, vabatsooni- ja sektori andmekaitsenõuded. Asjaomane kord sõltub korraldusest ja töötlemisest; üks Araabia Ühendemiraatide kogu kontrollnimekiri ei ole piisav iga ettevõtte jaoks.

Enne teenuseosutaja valimist

Alustage töökontrolle, nimega omanikud ja lüngad sulgeda. Võrdle tarkvara korduvaks koordineerimiseks, hallatav teenuse osutaja tarnevõimsus, ja kvalifitseeritud kohaliku spetsialist jurisdiktsioonispetsiifiline tõlgendamine. Ainuüksi asukoht ei tee müüjat kõige sobivamaks.

Kinnitage hinnapakkumise valuuta, maksud, tellija, teenuse kättesaadavus, tugikeele ja ajavööndi. Kontrollida rakenduse andmeid, varukoopiaid ja toetada juurdepääsu eraldi veebilehel CDN asukohad.

Eksperdiabi valimine

Valikud ja kompromissid

Hoia enne tööd. Need on kandidaadid erinevatele töökohtadele, mis on loetletud tähestikulises järjekorras; võrrelda ulatust, mida vajad, mitte universaalne võitja.

  • Drata

    Väikeettevõtted, mis alustavad nõuete täitmist, ja suuremad meeskonnad, kes koordineerivad pidevat kontrolli, tõendeid ja riske

    Piirmäär: Sellised funktsioonid nagu juurdepääsu läbivaatamine, täiendavad raamistikud ja täiustatud risk sõltuvad plaanist või lisandist. Nõuetele vastavus töövoog ei asenda töökorras olevat seadet, pilve, AppSec'i ega varukaitset.

    Tõendid: läbi vaadatud müüja dokumendid; vt profiili allikad ja piirangud.

  • Microsoft Defender for Business

    Microsoft-orienteeritud SMB-d, mis vajavad seadmete ennetamist, avastamist, haavatavuse juhtimist ja reageerimist

    Piirmäär: Iseseisva seadme toode ei ole kogu Microsoft turvalisuse portfelli või cross-tool auditi programmi. Kontrolli serveri litsentsid ja 300-kasutaja piir.

    Tõendid: läbi vaadatud müüja dokumendid; vt profiili allikad ja piirangud.

  • Shielda

    Väikesed ja keskmise suurusega meeskonnad ilma spetsiaalse turvatöötajata, otsides arusaadavaid avastusi, seadsid järgmised sammud prioriteediks ja viisid ühe töövoo parandamiseks; kinnitage kirjeldatud kohaldamisala

    Piirmäär: Ühe klõpsuga parandused kehtivad ainult toetatud tegevuste kohta; mõned küsimused vajavad endiselt IT omanikku või spetsialisti. Kirjastaja kirjeldatud kohaldamisala vajab tutvustamist ja lepingulist kinnitust. Spetsialiseerunud seade, pilv, AppSec, varukoopia ja ettevõte GRC tooted võivad pakkuda suuremat sügavust.

    Tõendid: kirjastaja kirjeldatud ulatus; kontrollida oma keskkonnas.

  • Typical MSP stack

    Väikesed ettevõtted, kes soovivad, et inimpartner juhiks igapäevast IT-d ja põhiturvalisust, ilma et nad palkaksid sisemist personali.

    Piirmäär: Ühtegi nimetatud pakkujat ei hinnatud. Kontrollida vastutusi, reageerimisaegu, privilegeeritud juurdepääsu, tõenditele juurdepääsu, taastada testid ja väljumistingimused enne mis tahes reklaamitud katvust.

    Teenuste kategooria; võrrelda tegelikke teenuseosutajalepinguid.

  • Vanta

    Meeskonnad, kes valmistavad ette esimest auditit või parandavad pidevaid tõendeid, poliitikaid ja usalduslikke töövooge

    Piirmäär: Turvakontrolli jälgimine ei kasuta aluskaitset. seadmete, pilvede, koodide ja varuseadmete spetsialistid on endiselt vajalikud, kui need riskid on olemas; kinnitada raamistik ja omadused.

    Tõendid: läbi vaadatud müüja dokumendid; vt profiili allikad ja piirangud.

  • Wazuh + osquery

    Tehnilised meeskonnad, kes soovivad avatud lähtekoodiga nähtavust ja on valmis inseneritööd omama

    Piirmäär: Tehnilise vastavuse kaardistamine ei ole täielik auditiprogramm. Isehostitud litsentside säästud nõuavad inseneritööd, ladustamist, häälestamist ja triaaži; Cloud ei ole automaatselt hallatav SOC.

    Tõendid: läbi vaadatud müüja dokumendid; vt profiili allikad ja piirangud.

Need juhendid hõlmavad valitud turge. Teise riigi puhul kasutage planeerijat ja kinnitage kohalikud nõuded asjaomase asutuse või spetsialistiga. Ärge saatke müüja kättesaadavust või kohalikku heakskiitu sellesse võrdlusesse kaasamisest.