Valstu rokasgrāmatas
Drošības plānošana Āfrikā un Tuvajos Austrumos
Plānot drošību visā jūsu valstī, esošie instrumenti, pierādījumi un komandas spējas. Lasiet saņemtas norādes Āfrikas un Tuvo Austrumu tirgiem.
Redakcija: Security Stack CompareLapa atjaunināta: Avoti pārbaudīti:
Izveidot manu drošības plānuDienvidāfrikas Republika
Attiecībā uz Dienvidāfriku novērtē POPIA saistības līdzās drošības darbam. Identificē informācijas amatpersonu, apstrādes mērķus, piekļuves kontroli un pierādījumus, ko izmanto drošības pasākumu pārskatīšanai.
Nigērija
Par Nigēriju, pārskatīt Nigērijas datu aizsardzības likums 2023 un pašreizējo NDPC vadlīnijas. Kartes personas dati, pārziņa un apstrādātāja pienākumi, un darbības drošības pasākumi, ko var parādīt jūsu organizācija.
Kenija
Attiecībā uz Keniju sāciet ar Datu aizsardzības likumu 2019 un ODPC noteikumiem un norādēm. Izveidot apstrādes mērķi, atbildīgie īpašnieki, piegādātāja pienākumi un atbilstoši drošības pierādījumi.
Maroka
Attiecībā uz Maroku, pārskatīt Likumu 09-08 un CNDP procedūras personas datu apstrādes jūsu plāns. Identificē apstrādes mērķi, datu saņēmējus, drošības garantijas un visas nepieciešamās formalitātes.
Saūda Arābija
Attiecībā uz Saūda Arābiju pārbaudiet PDPL piemērojamību un vai NCA Essential CyberSecurity Controls vai nozares noteikumi attiecas uz jūsu personu. Noteikt attiecīgo darbības jomu pirms pierādījumu kartēšanas vai iegādes automatizācijas.
Apvienotie Arābu Emirāti
Attiecībā uz Apvienotajiem Arābu Emirātiem norādīt piemērojamās federālās, brīvās zonas un nozares datu aizsardzības prasības. Attiecīgais režīms ir atkarīgs no organizācijas un apstrādes; viens AAE mēroga kontrolsarakstu nav pietiekams katram uzņēmumam.
Pirms pakalpojuma sniedzēja izvēles
Sākt ar darba vadības ierīces, nosauktie īpašnieki un nepilnības, lai novērstu. Salīdziniet programmatūru atkārtotai koordinācijai, pārvaldītu piegādes jaudas nodrošinātāju un kvalificētu vietējo speciālistu jurisdikcijai specifiskai interpretācijai. Atrašanās vieta vien nepadara pārdevēju par vislabāko fit.
Apstipriniet kotētu valūtu, nodokļus, līgumslēdzēju, pakalpojumu pieejamību, atbalsta valodu un laika zonu. Pārbaudīt lietojumprogrammas datus, rezerves kopijas un atbalsta piekļuvi atsevišķi no mājas lapas CDN vietām.
Ekspertu izvēles palīdzībaIespējas un kompromisi
Vispirms saglabājiet darba konfigurāciju. Tie ir kandidāti dažādiem darbiem, uzskaitīti alfabētiskā veidā; salīdzināt apjomu jums ir nepieciešams, nevis universāls uzvarētājs.
Drata
Mazie uzņēmumi, kas sāk atbilstības nodrošināšanu, un lielākas komandas, kas koordinē pastāvīgu kontroli, pierādījumus un risku
Limits: Tādas iezīmes kā piekļuves pārskatīšana, papildu sistēmas un uzlabots risks ir atkarīgas no plāna vai papildnosacījumiem. Atbilstības darbplūsma neaizstāj darbības ierīci, mākoņu, AppSec vai rezerves aizsardzību.
Pierādījumi: pārskatīta pārdevēja dokumentācija; skatīt profila avotus un ierobežojumus.
Microsoft Defender for Business
Uz Microsoft orientēti SMB, kam vajadzīga ierīču profilakse, atklāšana, neaizsargātības pārvaldība un reaģēšana
Limits: Autonomās ierīces produkts nav viss Microsoft drošības portfelis vai starpinstrumentu audita programma. Pārbaudiet servera licences un 300 lietotāja ierobežojumu.
Pierādījumi: pārskatīta pārdevēja dokumentācija; skatīt profila avotus un ierobežojumus.
Shielda
Mazas un vidēja lieluma komandas bez veltītas drošības personas, meklējot saprotamus atklājumus, prioritātes un pielāgojumus vienā darbplūsmā; apstiprināt aprakstīto darbības jomu
Limits: Viens klikšķis labojumi attiecas tikai uz atbalstītām darbībām; dažiem jautājumiem joprojām ir nepieciešams IT īpašnieks vai speciālists. Publikatoru noteiktajai darbības jomai ir nepieciešams demonstrējums un līgumslēgšanas apstiprinājums. Specializētā ierīce, mākonis, AppSec, dublējums un uzņēmums GRC produkti var piedāvāt lielāku dziļumu.
Pierādījumi: izdevējs ir norādījis darbības jomu; pārbauda savā vidē.
Typical MSP stack
Mazi uzņēmumi, kas vēlas, lai cilvēka partneris vadīt ikdienas IT un pamata drošību bez nolīgt iekšēji
Limits: Nekāds nosauktais pakalpojumu sniedzējs netika novērtēts. Pārbaudīt pienākumus, atbildes laikus, priviliģētu piekļuvi, pierādījumu pieejamību, atjaunot pārbaudes un izejas nosacījumus, pirms paļauties uz jebkuru reklamēto pārklājumu.
Pakalpojumu kategorija; salīdzināt faktiskos pakalpojumu sniedzēju līgumus.
Vanta
Komandas, kas sagatavo pirmo revīziju vai veic nepārtrauktu pierādījumu, politikas un uzticamības darba plūsmu palielināšanu
Limits: Drošības kontroles uzraudzība nenodrošina attiecīgo aizsardzību. ierīces, mākoņu, kodu un dublējuma speciālisti joprojām ir vajadzīgi, ja pastāv šie riski; apstiprina sistēmas un funkciju tiesības.
Pierādījumi: pārskatīta pārdevēja dokumentācija; skatīt profila avotus un ierobežojumus.
Wazuh + osquery
Tehniskās komandas, kas vēlas atklāto avotu redzamību un ir gatavas piederēt inženiertehniskajiem darbiem
Limits: Tehniskās atbilstības kartēšana nav pilnīga revīzijas programma. Pašizmitinātiem licenču ietaupījumiem ir nepieciešama inženierija, uzglabāšana, regulēšana un triage; Mākonis nav automātiski pārvaldīta SOC.
Pierādījumi: pārskatīta pārdevēja dokumentācija; skatīt profila avotus un ierobežojumus.
Šīs rokasgrāmatas attiecas uz atsevišķiem tirgiem. Attiecībā uz citu valsti izmantojiet plānotāju un apstiprina vietējās prasības ar attiecīgo iestādi vai speciālistu. Nepieļaut pārdevēja pieejamību vai lokālu piekrišanu iekļaušanai šajā salīdzinājumā.