Šalių vadovai
Saugumo planavimas Saudo Arabija
Šalių gairės dėl Saudo Arabija: reikalavimai, įrodymai, įrankiai ir ekspertų pagalba. Patikrinti apimtį prieš perkant.
Redakcija: Security Stack ComparePuslapis atnaujintas: Šaltiniai patikrinti:
Kurkite mano saugumo planąTikrintini reikalavimai
Dėl Saudo Arabijos, patikrinkite PDPL pritaikymą ir ar NCA Essential CyberSecurity Controls ar sektoriaus taisyklės taikomos jūsų subjektui. Prieš kartografuojant įrodymus arba perkant automatizavimą, nustatyti atitinkamą taikymo sritį.
- Peržiūrėti asmens duomenų tvarkymo ir perdavimo reikalavimus su atsakingu privatumo apsaugos pareigūnu. Patvirtinti prieglobos, atsarginių kopijų, subprocesorių ir nuotolinės paramos prieigą pagal sutartį.
- Jei taikoma NCA kontrolė, susitarkite dėl įrodymų žemėlapio ir kontrolės savininkų prieš dabartinę paskelbtą versiją. Vietos paslaugų kvalifikacijos ir vertinimo reikalavimai tikrinami atskirai nuo programinės įrangos funkcijų.
Privatumo įstatymas arba kibernetinio saugumo kontrolės rinkinys nėra sertifikatas. Patvirtinti teisinį taikymą, sektoriaus taisykles ir bet kokį atskirą sertifikavimą ar nepriklausomą vertinimą kartu su atsakingu specialistu.
Šaltiniai ir taikymo sritis
Šaltinis:
Prieš pasirenkant paslaugų teikėją
Pradėkite su darbo valdikliais, nurodyti savininkai ir spragos uždaryti. Palyginti programinę įrangą, skirtą pasikartojančiam koordinavimui, valdomą pristatymo pajėgumų teikėją ir kvalifikuotą vietos specialistą, atsakingą už jurisdikcijos aiškinimą. Vieta vien nėra padaryti pardavėjas geriausiai tinka.
Patvirtinkite kotiruojamą valiutą, mokesčius, perkančiąjį subjektą, paslaugų prieinamumą, paramos kalbą ir laiko zoną. Tikrinti programos duomenis, atsargines kopijas ir palaikyti prieigą atskirai nuo svetainės CDN vietų.
Pasirinktas ekspertasPasirinktys ir kompromisai
Pirmiausia palaikykite darbo sąranką. Tai yra kandidatai skirtingų darbo vietų, išvardyti abėcėlės tvarka; palyginti taikymo sritį jums reikia, o ne universalus nugalėtojas.
Drata
Mažos įmonės, pradedančios laikytis reikalavimų, ir didesnės grupės, koordinuojančios nuolatinę kontrolę, įrodymus ir riziką
Riba: Tokios savybės kaip prieigos peržiūra, papildomos sistemos ir pažangi rizika priklauso nuo plano arba papildomo plano. Atitikties darbo srautas nepakeičia operacinio įrenginio, debesų, AppSec ar atsarginės apsaugos.
Įrodymai: peržiūrėti pardavėjo dokumentai; žr. profilio šaltinius ir ribas.
Microsoft Defender for Business
Į Microsoft orientuoti SMB įrenginiai, kuriems reikia įrenginių prevencijos, aptikimo, pažeidžiamumo valdymo ir reagavimo
Riba: Savarankiškas prietaisas produktas nėra visas Microsoft saugumo portfelis ar kryžminio priemonių audito programa. Patikrinkite serverio licencijas ir 300 naudotojo limitą.
Įrodymai: peržiūrėti pardavėjo dokumentai; žr. profilio šaltinius ir ribas.
Shielda
Mažos ir vidutinio dydžio komandos, neturinčios specialisto saugumo, siekiančios suprantamų išvadų, pirmenybiškai nurodžiusios tolesnius žingsnius ir vadovaudamosi vieno darbo srauto nurodymais; patvirtinkite aprašytą taikymo sritį
Riba: Vienas spragtelėjimas pataisymai taikomi tik remiamiems veiksmams; kai kuriems klausimams vis dar reikia IT savininko ar specialisto. Leidėjo nurodytą taikymo sritį reikia įrodyti ir patvirtinti sutartimi. Specialistinė įranga, debesys, AppSec, atsarginės kopijos ir įmonės GRC produktai gali pasiūlyti didesnį gylį.
Įrodymai: leidėjui nustatyta taikymo sritis; patikrinti savo aplinkoje.
Typical MSP stack
Mažos įmonės, kurios nori, kad žmogaus partneris paleisti kasdien IT ir saugumo be samdos viduje
Riba: Įvardytas paslaugų teikėjas nebuvo įvertintas. Prieš pasikliaujant bet kokia reklamuojama aprėptimi, patikrinti atsakomybę, reagavimo trukmę, privilegijuotąją prieigą, galimybę naudotis įrodymais, bandymų ir pasitraukimo sąlygas.
Paslaugų kategorija; palyginti faktines paslaugų teikėjų sutartis.
Vanta
Pirmojo audito rengimo grupės arba nuolatinių įrodymų, politikos ir pasitikėjimo darbo srautų didinimo grupės
Riba: Saugumo kontrolės stebėjimas neužtikrina pagrindinės apsaugos. Jei tokia rizika kyla, ir toliau būtina naudoti prietaisus, debesis, kodus ir atsargines kopijas; patvirtinti teisių į išmokas sistemą ir funkcijas sistemą.
Įrodymai: peržiūrėti pardavėjo dokumentai; žr. profilio šaltinius ir ribas.
Wazuh + osquery
Techninės komandos, kurios nori atvirojo kodo matomumo ir nori turėti inžinerinį darbą
Riba: Techninės atitikties kartografavimas nėra išsami audito programa. Savarankiškas licencijos taupymas reikalauja inžinerijos, saugojimo, reguliavimo ir triage; Debesis nėra automatiškai valdomos SOC.
Įrodymai: peržiūrėti pardavėjo dokumentai; žr. profilio šaltinius ir ribas.
Šie vadovai apima pasirinktas rinkas. Kitos šalies atveju naudokite planuotoją ir atitinkamai institucijai arba specialistui patvirtinkite vietos reikalavimus. Nesiūlykite pardavėjo prieinamumo ar vietinio įtraukimo į šį palyginimą pritarimo.