Šalių vadovai
Saugumo planavimas Afrikoje ir Artimuosiuose Rytuose
Planuokite saugumą savo šalyje, esamus įrankius, įrodymus ir komandinius gebėjimus. Skaityti gaunamos gairės Afrikos ir Artimųjų Rytų rinkoms.
Redakcija: Security Stack ComparePuslapis atnaujintas: Šaltiniai patikrinti:
Kurkite mano saugumo planąPietų Afrika
Pietų Afrikai kartu su saugumo darbu vertina POPIA įsipareigojimus. Nustatyti informacijos pareigūną, duomenų tvarkymo tikslus, prieigos kontrolę ir įrodymus, naudojamus atliekant apsaugos priemonių peržiūrą.
Nigerija
Nigerijai, peržiūrėti Nigerijos duomenų apsaugos akto 2023 ir dabartinis NDPC gaires. Žemėlapis asmens duomenis, valdiklio ir duomenų tvarkytojo pareigas, ir veiklos apsaugos jūsų organizacija gali įrodyti.
Kenija
Kenijai pradėti su Duomenų apsaugos akto 2019 ir ODPC taisykles ir rekomendacijas. Nustatyti tvarkymo tikslus, atsakingus savininkus, tiekėjo pareigas ir atitinkamus saugumo įrodymus.
Marokas
Maroko, peržiūrėti Įstatymą 09-08 ir CNDP procedūros asmeninių duomenų apdorojimo jūsų planą. Nustatyti duomenų tvarkymo tikslą, duomenų gavėjus, saugumo garantijas ir visus būtinus formalumus.
Saudo Arabija
Dėl Saudo Arabijos, patikrinkite PDPL pritaikymą ir ar NCA Essential CyberSecurity Controls ar sektoriaus taisyklės taikomos jūsų subjektui. Prieš kartografuojant įrodymus arba perkant automatizavimą, nustatyti atitinkamą taikymo sritį.
Jungtiniai Arabų Emyratai
Jungtiniams Arabų Emyratams nurodyti taikytinus federalinius, laisvosios zonos ir sektoriaus duomenų apsaugos reikalavimus. Atitinkamas režimas priklauso nuo organizacijos ir perdirbimo; vienas JAE visoje kontrolinį sąrašą nepakanka kiekvienam verslui.
Prieš pasirenkant paslaugų teikėją
Pradėkite su darbo valdikliais, nurodyti savininkai ir spragos uždaryti. Palyginti programinę įrangą, skirtą pasikartojančiam koordinavimui, valdomą pristatymo pajėgumų teikėją ir kvalifikuotą vietos specialistą, atsakingą už jurisdikcijos aiškinimą. Vieta vien nėra padaryti pardavėjas geriausiai tinka.
Patvirtinkite kotiruojamą valiutą, mokesčius, perkančiąjį subjektą, paslaugų prieinamumą, paramos kalbą ir laiko zoną. Tikrinti programos duomenis, atsargines kopijas ir palaikyti prieigą atskirai nuo svetainės CDN vietų.
Pasirinktas ekspertasPasirinktys ir kompromisai
Pirmiausia palaikykite darbo sąranką. Tai yra kandidatai skirtingų darbo vietų, išvardyti abėcėlės tvarka; palyginti taikymo sritį jums reikia, o ne universalus nugalėtojas.
Drata
Mažos įmonės, pradedančios laikytis reikalavimų, ir didesnės grupės, koordinuojančios nuolatinę kontrolę, įrodymus ir riziką
Riba: Tokios savybės kaip prieigos peržiūra, papildomos sistemos ir pažangi rizika priklauso nuo plano arba papildomo plano. Atitikties darbo srautas nepakeičia operacinio įrenginio, debesų, AppSec ar atsarginės apsaugos.
Įrodymai: peržiūrėti pardavėjo dokumentai; žr. profilio šaltinius ir ribas.
Microsoft Defender for Business
Į Microsoft orientuoti SMB įrenginiai, kuriems reikia įrenginių prevencijos, aptikimo, pažeidžiamumo valdymo ir reagavimo
Riba: Savarankiškas prietaisas produktas nėra visas Microsoft saugumo portfelis ar kryžminio priemonių audito programa. Patikrinkite serverio licencijas ir 300 naudotojo limitą.
Įrodymai: peržiūrėti pardavėjo dokumentai; žr. profilio šaltinius ir ribas.
Shielda
Mažos ir vidutinio dydžio komandos, neturinčios specialisto saugumo, siekiančios suprantamų išvadų, pirmenybiškai nurodžiusios tolesnius žingsnius ir vadovaudamosi vieno darbo srauto nurodymais; patvirtinkite aprašytą taikymo sritį
Riba: Vienas spragtelėjimas pataisymai taikomi tik remiamiems veiksmams; kai kuriems klausimams vis dar reikia IT savininko ar specialisto. Leidėjo nurodytą taikymo sritį reikia įrodyti ir patvirtinti sutartimi. Specialistinė įranga, debesys, AppSec, atsarginės kopijos ir įmonės GRC produktai gali pasiūlyti didesnį gylį.
Įrodymai: leidėjui nustatyta taikymo sritis; patikrinti savo aplinkoje.
Typical MSP stack
Mažos įmonės, kurios nori, kad žmogaus partneris paleisti kasdien IT ir saugumo be samdos viduje
Riba: Įvardytas paslaugų teikėjas nebuvo įvertintas. Prieš pasikliaujant bet kokia reklamuojama aprėptimi, patikrinti atsakomybę, reagavimo trukmę, privilegijuotąją prieigą, galimybę naudotis įrodymais, bandymų ir pasitraukimo sąlygas.
Paslaugų kategorija; palyginti faktines paslaugų teikėjų sutartis.
Vanta
Pirmojo audito rengimo grupės arba nuolatinių įrodymų, politikos ir pasitikėjimo darbo srautų didinimo grupės
Riba: Saugumo kontrolės stebėjimas neužtikrina pagrindinės apsaugos. Jei tokia rizika kyla, ir toliau būtina naudoti prietaisus, debesis, kodus ir atsargines kopijas; patvirtinti teisių į išmokas sistemą ir funkcijas sistemą.
Įrodymai: peržiūrėti pardavėjo dokumentai; žr. profilio šaltinius ir ribas.
Wazuh + osquery
Techninės komandos, kurios nori atvirojo kodo matomumo ir nori turėti inžinerinį darbą
Riba: Techninės atitikties kartografavimas nėra išsami audito programa. Savarankiškas licencijos taupymas reikalauja inžinerijos, saugojimo, reguliavimo ir triage; Debesis nėra automatiškai valdomos SOC.
Įrodymai: peržiūrėti pardavėjo dokumentai; žr. profilio šaltinius ir ribas.
Šie vadovai apima pasirinktas rinkas. Kitos šalies atveju naudokite planuotoją ir atitinkamai institucijai arba specialistui patvirtinkite vietos reikalavimus. Nesiūlykite pardavėjo prieinamumo ar vietinio įtraukimo į šį palyginimą pritarimo.