Valstu rokasgrāmatas
Drošības plānošana Apvienotie Arābu Emirāti
Valsts norādījumi par Apvienotie Arābu Emirāti: prasības, pierādījumi, instrumenti un ekspertu atbalsts. Pārbaudīt apjomu pirms iegādes.
Redakcija: Security Stack CompareLapa atjaunināta: Avoti pārbaudīti:
Izveidot manu drošības plānuPārbaudāmās prasības
Attiecībā uz Apvienotajiem Arābu Emirātiem norādīt piemērojamās federālās, brīvās zonas un nozares datu aizsardzības prasības. Attiecīgais režīms ir atkarīgs no organizācijas un apstrādes; viens AAE mēroga kontrolsarakstu nav pietiekams katram uzņēmumam.
- Apstipriniet, vai apstrādi reglamentē federālais personas datu aizsardzības likums vai atsevišķs režīms, piemēram, DIFC vai ADGM. Reģistrē atbildīgo iestādi un pārskata visas nozares prasības.
- Pārbaudīt datu atrašanās vietas, pārsūtīšanas noteikumus, piegādātāja piekļuves un incidentu pienākumus. Pieprasīt atbalsta laiku, pakalpojumu pieejamību un cenas jūsu faktiskajam līgumslēdzējam.
Privātuma likums vai kiberdrošības kontroles komplekts pats par sevi nav sertifikāts. Apstiprināt juridisko piemērojamību, nozares noteikumus un jebkuru atsevišķu sertifikāciju vai neatkarīgu novērtējumu kopā ar atbildīgo speciālistu.
Avoti un darbības joma
Avots: pārskats:
Pirms pakalpojuma sniedzēja izvēles
Sākt ar darba vadības ierīces, nosauktie īpašnieki un nepilnības, lai novērstu. Salīdziniet programmatūru atkārtotai koordinācijai, pārvaldītu piegādes jaudas nodrošinātāju un kvalificētu vietējo speciālistu jurisdikcijai specifiskai interpretācijai. Atrašanās vieta vien nepadara pārdevēju par vislabāko fit.
Apstipriniet kotētu valūtu, nodokļus, līgumslēdzēju, pakalpojumu pieejamību, atbalsta valodu un laika zonu. Pārbaudīt lietojumprogrammas datus, rezerves kopijas un atbalsta piekļuvi atsevišķi no mājas lapas CDN vietām.
Ekspertu izvēles palīdzībaIespējas un kompromisi
Vispirms saglabājiet darba konfigurāciju. Tie ir kandidāti dažādiem darbiem, uzskaitīti alfabētiskā veidā; salīdzināt apjomu jums ir nepieciešams, nevis universāls uzvarētājs.
Drata
Mazie uzņēmumi, kas sāk atbilstības nodrošināšanu, un lielākas komandas, kas koordinē pastāvīgu kontroli, pierādījumus un risku
Limits: Tādas iezīmes kā piekļuves pārskatīšana, papildu sistēmas un uzlabots risks ir atkarīgas no plāna vai papildnosacījumiem. Atbilstības darbplūsma neaizstāj darbības ierīci, mākoņu, AppSec vai rezerves aizsardzību.
Pierādījumi: pārskatīta pārdevēja dokumentācija; skatīt profila avotus un ierobežojumus.
Microsoft Defender for Business
Uz Microsoft orientēti SMB, kam vajadzīga ierīču profilakse, atklāšana, neaizsargātības pārvaldība un reaģēšana
Limits: Autonomās ierīces produkts nav viss Microsoft drošības portfelis vai starpinstrumentu audita programma. Pārbaudiet servera licences un 300 lietotāja ierobežojumu.
Pierādījumi: pārskatīta pārdevēja dokumentācija; skatīt profila avotus un ierobežojumus.
Shielda
Mazas un vidēja lieluma komandas bez veltītas drošības personas, meklējot saprotamus atklājumus, prioritātes un pielāgojumus vienā darbplūsmā; apstiprināt aprakstīto darbības jomu
Limits: Viens klikšķis labojumi attiecas tikai uz atbalstītām darbībām; dažiem jautājumiem joprojām ir nepieciešams IT īpašnieks vai speciālists. Publikatoru noteiktajai darbības jomai ir nepieciešams demonstrējums un līgumslēgšanas apstiprinājums. Specializētā ierīce, mākonis, AppSec, dublējums un uzņēmums GRC produkti var piedāvāt lielāku dziļumu.
Pierādījumi: izdevējs ir norādījis darbības jomu; pārbauda savā vidē.
Typical MSP stack
Mazi uzņēmumi, kas vēlas, lai cilvēka partneris vadīt ikdienas IT un pamata drošību bez nolīgt iekšēji
Limits: Nekāds nosauktais pakalpojumu sniedzējs netika novērtēts. Pārbaudīt pienākumus, atbildes laikus, priviliģētu piekļuvi, pierādījumu pieejamību, atjaunot pārbaudes un izejas nosacījumus, pirms paļauties uz jebkuru reklamēto pārklājumu.
Pakalpojumu kategorija; salīdzināt faktiskos pakalpojumu sniedzēju līgumus.
Vanta
Komandas, kas sagatavo pirmo revīziju vai veic nepārtrauktu pierādījumu, politikas un uzticamības darba plūsmu palielināšanu
Limits: Drošības kontroles uzraudzība nenodrošina attiecīgo aizsardzību. ierīces, mākoņu, kodu un dublējuma speciālisti joprojām ir vajadzīgi, ja pastāv šie riski; apstiprina sistēmas un funkciju tiesības.
Pierādījumi: pārskatīta pārdevēja dokumentācija; skatīt profila avotus un ierobežojumus.
Wazuh + osquery
Tehniskās komandas, kas vēlas atklāto avotu redzamību un ir gatavas piederēt inženiertehniskajiem darbiem
Limits: Tehniskās atbilstības kartēšana nav pilnīga revīzijas programma. Pašizmitinātiem licenču ietaupījumiem ir nepieciešama inženierija, uzglabāšana, regulēšana un triage; Mākonis nav automātiski pārvaldīta SOC.
Pierādījumi: pārskatīta pārdevēja dokumentācija; skatīt profila avotus un ierobežojumus.
Šīs rokasgrāmatas attiecas uz atsevišķiem tirgiem. Attiecībā uz citu valsti izmantojiet plānotāju un apstiprina vietējās prasības ar attiecīgo iestādi vai speciālistu. Nepieļaut pārdevēja pieejamību vai lokālu piekrišanu iekļaušanai šajā salīdzinājumā.