SSC

Šalių vadovai

Saugumo planavimas Kenija

Šalių gairės dėl Kenija: reikalavimai, įrodymai, įrankiai ir ekspertų pagalba. Patikrinti apimtį prieš perkant.

Redakcija: Security Stack ComparePuslapis atnaujintas: Šaltiniai patikrinti:

Kurkite mano saugumo planą

Tikrintini reikalavimai

Kenijai pradėti su Duomenų apsaugos akto 2019 ir ODPC taisykles ir rekomendacijas. Nustatyti tvarkymo tikslus, atsakingus savininkus, tiekėjo pareigas ir atitinkamus saugumo įrodymus.

  • Patikrinkite taikomas duomenų valdytojo arba duomenų tvarkytojo registracijos taisykles ir ar reikia atlikti siūlomo duomenų tvarkymo poveikio duomenų apsaugai vertinimą.
  • Žemėlapis prieigai prie duomenų, jų saugojimui ir perdavimui, įskaitant prieigą prie debesijos. Paprašykite prieglobos ir pagalbinio procesoriaus informacijos raštu ir patikrinkite, kaip galima eksportuoti įrodymus.

Privatumo įstatymas arba kibernetinio saugumo kontrolės rinkinys nėra sertifikatas. Patvirtinti teisinį taikymą, sektoriaus taisykles ir bet kokį atskirą sertifikavimą ar nepriklausomą vertinimą kartu su atsakingu specialistu.

Šaltiniai ir taikymo sritis

Šaltinis:

Prieš pasirenkant paslaugų teikėją

Pradėkite su darbo valdikliais, nurodyti savininkai ir spragos uždaryti. Palyginti programinę įrangą, skirtą pasikartojančiam koordinavimui, valdomą pristatymo pajėgumų teikėją ir kvalifikuotą vietos specialistą, atsakingą už jurisdikcijos aiškinimą. Vieta vien nėra padaryti pardavėjas geriausiai tinka.

Patvirtinkite kotiruojamą valiutą, mokesčius, perkančiąjį subjektą, paslaugų prieinamumą, paramos kalbą ir laiko zoną. Tikrinti programos duomenis, atsargines kopijas ir palaikyti prieigą atskirai nuo svetainės CDN vietų.

Pasirinktas ekspertas

Pasirinktys ir kompromisai

Pirmiausia palaikykite darbo sąranką. Tai yra kandidatai skirtingų darbo vietų, išvardyti abėcėlės tvarka; palyginti taikymo sritį jums reikia, o ne universalus nugalėtojas.

  • Drata

    Mažos įmonės, pradedančios laikytis reikalavimų, ir didesnės grupės, koordinuojančios nuolatinę kontrolę, įrodymus ir riziką

    Riba: Tokios savybės kaip prieigos peržiūra, papildomos sistemos ir pažangi rizika priklauso nuo plano arba papildomo plano. Atitikties darbo srautas nepakeičia operacinio įrenginio, debesų, AppSec ar atsarginės apsaugos.

    Įrodymai: peržiūrėti pardavėjo dokumentai; žr. profilio šaltinius ir ribas.

  • Microsoft Defender for Business

    Į Microsoft orientuoti SMB įrenginiai, kuriems reikia įrenginių prevencijos, aptikimo, pažeidžiamumo valdymo ir reagavimo

    Riba: Savarankiškas prietaisas produktas nėra visas Microsoft saugumo portfelis ar kryžminio priemonių audito programa. Patikrinkite serverio licencijas ir 300 naudotojo limitą.

    Įrodymai: peržiūrėti pardavėjo dokumentai; žr. profilio šaltinius ir ribas.

  • Shielda

    Mažos ir vidutinio dydžio komandos, neturinčios specialisto saugumo, siekiančios suprantamų išvadų, pirmenybiškai nurodžiusios tolesnius žingsnius ir vadovaudamosi vieno darbo srauto nurodymais; patvirtinkite aprašytą taikymo sritį

    Riba: Vienas spragtelėjimas pataisymai taikomi tik remiamiems veiksmams; kai kuriems klausimams vis dar reikia IT savininko ar specialisto. Leidėjo nurodytą taikymo sritį reikia įrodyti ir patvirtinti sutartimi. Specialistinė įranga, debesys, AppSec, atsarginės kopijos ir įmonės GRC produktai gali pasiūlyti didesnį gylį.

    Įrodymai: leidėjui nustatyta taikymo sritis; patikrinti savo aplinkoje.

  • Typical MSP stack

    Mažos įmonės, kurios nori, kad žmogaus partneris paleisti kasdien IT ir saugumo be samdos viduje

    Riba: Įvardytas paslaugų teikėjas nebuvo įvertintas. Prieš pasikliaujant bet kokia reklamuojama aprėptimi, patikrinti atsakomybę, reagavimo trukmę, privilegijuotąją prieigą, galimybę naudotis įrodymais, bandymų ir pasitraukimo sąlygas.

    Paslaugų kategorija; palyginti faktines paslaugų teikėjų sutartis.

  • Vanta

    Pirmojo audito rengimo grupės arba nuolatinių įrodymų, politikos ir pasitikėjimo darbo srautų didinimo grupės

    Riba: Saugumo kontrolės stebėjimas neužtikrina pagrindinės apsaugos. Jei tokia rizika kyla, ir toliau būtina naudoti prietaisus, debesis, kodus ir atsargines kopijas; patvirtinti teisių į išmokas sistemą ir funkcijas sistemą.

    Įrodymai: peržiūrėti pardavėjo dokumentai; žr. profilio šaltinius ir ribas.

  • Wazuh + osquery

    Techninės komandos, kurios nori atvirojo kodo matomumo ir nori turėti inžinerinį darbą

    Riba: Techninės atitikties kartografavimas nėra išsami audito programa. Savarankiškas licencijos taupymas reikalauja inžinerijos, saugojimo, reguliavimo ir triage; Debesis nėra automatiškai valdomos SOC.

    Įrodymai: peržiūrėti pardavėjo dokumentai; žr. profilio šaltinius ir ribas.

Šie vadovai apima pasirinktas rinkas. Kitos šalies atveju naudokite planuotoją ir atitinkamai institucijai arba specialistui patvirtinkite vietos reikalavimus. Nesiūlykite pardavėjo prieinamumo ar vietinio įtraukimo į šį palyginimą pritarimo.