SSC

Valstu rokasgrāmatas

Drošības plānošana Maroka

Valsts norādījumi par Maroka: prasības, pierādījumi, instrumenti un ekspertu atbalsts. Pārbaudīt apjomu pirms iegādes.

Redakcija: Security Stack CompareLapa atjaunināta: Avoti pārbaudīti:

Izveidot manu drošības plānu

Pārbaudāmās prasības

Attiecībā uz Maroku, pārskatīt Likumu 09-08 un CNDP procedūras personas datu apstrādes jūsu plāns. Identificē apstrādes mērķi, datu saņēmējus, drošības garantijas un visas nepieciešamās formalitātes.

  • Apstiprināt, kuras paziņošanas vai atļauju piešķiršanas procedūras tiek piemērotas pirms apstrādes. Saglabāt deklarēto mērķi, piekļuves atļaujas un piegādātāja vienošanās saskaņot ar faktisko darbību.
  • Pārbaudiet CNDP prasības attiecībā uz pārvešanu uz ārvalstīm. Pārdevēja biroja adrese vai tuvumā esošais CDN nenosaka, kur atrodas lietojumprogrammu dati, rezerves kopijas vai atbalsta piekļuvi.

Privātuma likums vai kiberdrošības kontroles komplekts pats par sevi nav sertifikāts. Apstiprināt juridisko piemērojamību, nozares noteikumus un jebkuru atsevišķu sertifikāciju vai neatkarīgu novērtējumu kopā ar atbildīgo speciālistu.

Avoti un darbības joma

Avots: pārskats:

Pirms pakalpojuma sniedzēja izvēles

Sākt ar darba vadības ierīces, nosauktie īpašnieki un nepilnības, lai novērstu. Salīdziniet programmatūru atkārtotai koordinācijai, pārvaldītu piegādes jaudas nodrošinātāju un kvalificētu vietējo speciālistu jurisdikcijai specifiskai interpretācijai. Atrašanās vieta vien nepadara pārdevēju par vislabāko fit.

Apstipriniet kotētu valūtu, nodokļus, līgumslēdzēju, pakalpojumu pieejamību, atbalsta valodu un laika zonu. Pārbaudīt lietojumprogrammas datus, rezerves kopijas un atbalsta piekļuvi atsevišķi no mājas lapas CDN vietām.

Ekspertu izvēles palīdzība

Iespējas un kompromisi

Vispirms saglabājiet darba konfigurāciju. Tie ir kandidāti dažādiem darbiem, uzskaitīti alfabētiskā veidā; salīdzināt apjomu jums ir nepieciešams, nevis universāls uzvarētājs.

  • Drata

    Mazie uzņēmumi, kas sāk atbilstības nodrošināšanu, un lielākas komandas, kas koordinē pastāvīgu kontroli, pierādījumus un risku

    Limits: Tādas iezīmes kā piekļuves pārskatīšana, papildu sistēmas un uzlabots risks ir atkarīgas no plāna vai papildnosacījumiem. Atbilstības darbplūsma neaizstāj darbības ierīci, mākoņu, AppSec vai rezerves aizsardzību.

    Pierādījumi: pārskatīta pārdevēja dokumentācija; skatīt profila avotus un ierobežojumus.

  • Microsoft Defender for Business

    Uz Microsoft orientēti SMB, kam vajadzīga ierīču profilakse, atklāšana, neaizsargātības pārvaldība un reaģēšana

    Limits: Autonomās ierīces produkts nav viss Microsoft drošības portfelis vai starpinstrumentu audita programma. Pārbaudiet servera licences un 300 lietotāja ierobežojumu.

    Pierādījumi: pārskatīta pārdevēja dokumentācija; skatīt profila avotus un ierobežojumus.

  • Shielda

    Mazas un vidēja lieluma komandas bez veltītas drošības personas, meklējot saprotamus atklājumus, prioritātes un pielāgojumus vienā darbplūsmā; apstiprināt aprakstīto darbības jomu

    Limits: Viens klikšķis labojumi attiecas tikai uz atbalstītām darbībām; dažiem jautājumiem joprojām ir nepieciešams IT īpašnieks vai speciālists. Publikatoru noteiktajai darbības jomai ir nepieciešams demonstrējums un līgumslēgšanas apstiprinājums. Specializētā ierīce, mākonis, AppSec, dublējums un uzņēmums GRC produkti var piedāvāt lielāku dziļumu.

    Pierādījumi: izdevējs ir norādījis darbības jomu; pārbauda savā vidē.

  • Typical MSP stack

    Mazi uzņēmumi, kas vēlas, lai cilvēka partneris vadīt ikdienas IT un pamata drošību bez nolīgt iekšēji

    Limits: Nekāds nosauktais pakalpojumu sniedzējs netika novērtēts. Pārbaudīt pienākumus, atbildes laikus, priviliģētu piekļuvi, pierādījumu pieejamību, atjaunot pārbaudes un izejas nosacījumus, pirms paļauties uz jebkuru reklamēto pārklājumu.

    Pakalpojumu kategorija; salīdzināt faktiskos pakalpojumu sniedzēju līgumus.

  • Vanta

    Komandas, kas sagatavo pirmo revīziju vai veic nepārtrauktu pierādījumu, politikas un uzticamības darba plūsmu palielināšanu

    Limits: Drošības kontroles uzraudzība nenodrošina attiecīgo aizsardzību. ierīces, mākoņu, kodu un dublējuma speciālisti joprojām ir vajadzīgi, ja pastāv šie riski; apstiprina sistēmas un funkciju tiesības.

    Pierādījumi: pārskatīta pārdevēja dokumentācija; skatīt profila avotus un ierobežojumus.

  • Wazuh + osquery

    Tehniskās komandas, kas vēlas atklāto avotu redzamību un ir gatavas piederēt inženiertehniskajiem darbiem

    Limits: Tehniskās atbilstības kartēšana nav pilnīga revīzijas programma. Pašizmitinātiem licenču ietaupījumiem ir nepieciešama inženierija, uzglabāšana, regulēšana un triage; Mākonis nav automātiski pārvaldīta SOC.

    Pierādījumi: pārskatīta pārdevēja dokumentācija; skatīt profila avotus un ierobežojumus.

Šīs rokasgrāmatas attiecas uz atsevišķiem tirgiem. Attiecībā uz citu valsti izmantojiet plānotāju un apstiprina vietējās prasības ar attiecīgo iestādi vai speciālistu. Nepieļaut pārdevēja pieejamību vai lokālu piekrišanu iekļaušanai šajā salīdzinājumā.