Guidelines tal-pajjiżi
Ippjanar tas-sigurtà fi il-Kenja
Gwida għall-pajjiż għal il-Kenja: rekwiżiti, evidenza, għodod u appoġġ espert. Ivverifika l-ambitu qabel tixtri.
Tim editorjali: Security Stack ComparePaġna aġġornata: Sorsi ċċekkjati:
Nibni l-pjan tas-sigurtà tiegħiRekwiżiti għall-verifika
Għall-Kenja, ibda bl-Att dwar il-Protezzjoni tad-Dejta 2019 u r-regolamenti u l-gwida ODPC. L-istabbiliment ta' għanijiet ta' pproċessar, is-sidien responsabbli, ir-responsabbiltajiet tal-fornituri u evidenza xierqa ta' sigurtà.
- Iċċekkja r-regoli ta' reġistrazzjoni tal-kontrollur jew tal-proċessur applikabbli u jekk hijiex meħtieġa valutazzjoni tal-impatt tal-protezzjoni tad-dejta għall-ipproċessar propost.
- L-immappjar tal-aċċess, iż-żamma u t-trasferimenti tad-dejta, inkluż l-aċċess għall-appoġġ mill-cloud. Itlob għal dettalji ta' hosting u sottoproċessur bil-miktub u ttestja kif tista' tiġi esportata l-evidenza.
Il-liġi dwar il-privatezza jew sett ta' kontroll taċ-ċibersigurtà mhijiex fiha nnifisha ċertifikat. Ikkonferma l-applikabbiltà legali, ir-regoli settorjali u kwalunkwe ċertifikazzjoni separata jew valutazzjoni indipendenti mal-ispeċjalista responsabbli.
Sorsi u kamp ta' applikazzjoni
Analiżi tas-sors:
Qabel ma tagħżel fornitur
Ibda bil-kontrolli tax-xogħol, imsejħa sidien u l-lakuni biex tagħlaq. Qabbel is-softwer għall-koordinazzjoni rikorrenti, fornitur ġestit għall-kapaċità ta' konsenja, u speċjalista lokali kkwalifikat għall-interpretazzjoni speċifika għall-ġurisdizzjoni. Post waħdu ma jagħmilx bejjiegħ l-aħjar tajbin.
Ikkonferma l-munita tal-kwotazzjoni, it-taxxi, l-entità kontraenti, id-disponibbiltà tas-servizz, il-lingwa ta' appoġġ u ż-żona tal-ħin. Ivverifika d-dejta tal-applikazzjoni, il-backups u l-appoġġ tal-aċċess b'mod separat mill-postijiet tas-CDN tal-websajt.
L-għażla tal-għajnuna espertaGħażliet u kompromessi
Żomm struttura tax-xogħol l-ewwel. Dawn huma kandidati għal impjiegi differenti, elenkati b'mod alfabetiku; qabbel l-ambitu li għandek bżonn, mhux rebbieħ universali.
Drata
Kumpaniji żgħar li jibdew il-konformità u timijiet akbar li jikkoordinaw kontrolli, evidenza u riskju kontinwi
Limitu: Karatteristiċi bħal reviżjonijiet tal-aċċess, oqfsa addizzjonali u riskju avvanzat jiddependu fuq pjan jew żieda. Il-fluss tax-xogħol tal-konformità ma jissostitwixxix l-apparat operattiv, is-sħaba, l-appSec jew il-protezzjoni ta' riżerva.
Evidenza: dokumentazzjoni riveduta tal-bejjiegħ; ara s-sorsi tal-profil u l-limiti.
Microsoft Defender for Business
SMBs orjentati lejn Microsoft li jeħtieġu prevenzjoni, detezzjoni, ġestjoni tal-vulnerabbiltà u rispons tal-apparat
Limitu: Il-prodott tal-apparat separat mhuwiex il-portafoll sħiħ tas-sigurtà Microsoft jew programm ta' verifika tal-għodda inkroċjata. Jiċċekkja liċenzji server u l-limitu 300-utent.
Evidenza: dokumentazzjoni riveduta tal-bejjiegħ; ara s-sorsi tal-profil u l-limiti.
Shielda
Skwadri żgħar u ta' daqs medju mingħajr persuna tas-sigurtà ddedikata, li jfittxu sejbiet li jinftiehmu, ikprijoritizzaw il-passi li jmiss u jiffissaw gwida fi fluss tax-xogħol wieħed; ikkonferma l-ambitu deskritt
Limitu: Wieħed-click fixes japplikaw biss għal azzjonijiet appoġġjati; xi kwistjonijiet għadhom jeħtieġu sid IT jew speċjalista. L-ambitu deskritt mill-pubblikatur jeħtieġ dimostrazzjoni u konferma kuntrattwali. L-apparat speċjalizzat, is-sħaba, l-AppSec, il-backup u l-intrapriżi prodotti tal-GRC jistgħu joffru aktar fond.
Evidenza: ambitu deskritt mill-pubblikatur; ivverifika fl-ambjent tiegħek.
Typical MSP stack
Kumpaniji żgħar li jridu li sieħeb uman imexxi kuljum l-IT u s-sigurtà bażika mingħajr ma jqabbdu internament
Limitu: L-ebda fornitur imsemmi ma ġie vvalutat. Ivverifika r-responsabbiltajiet, il-ħinijiet tar-rispons, l-aċċess privileġġat, l-aċċess għall-evidenza, irrestawra t-testijiet u t-termini tal-ħruġ qabel ma tiddependi fuq kwalunkwe kopertura rreklamata.
Il-kategorija tas-servizz; qabbel il-kuntratti attwali tal-fornituri.
Vanta
Timijiet li jħejju l-ewwel verifika jew li jkabbru l-flussi tax-xogħol kontinwi ta' evidenza, politika u fiduċja
Limitu: Il-monitoraġġ ta' kontroll tas-sigurtà mhux qed jopera l-protezzjoni sottostanti. l-ispeċjalisti tal-apparat, tas-sħab, tal-kodiċi u tal-backup jibqgħu meħtieġa fejn jeżistu dawk ir-riskji; jikkonfermaw id-drittijiet tal-qafas u tal-karatteristiċi.
Evidenza: dokumentazzjoni riveduta tal-bejjiegħ; ara s-sorsi tal-profil u l-limiti.
Wazuh + osquery
Timijiet tekniċi li jixtiequ viżibilità open-source u huma lesti li jkollhom il-ħidma ta 'inġinerija
Limitu: L-immappjar tekniku tal-konformità mhuwiex programm sħiħ tal-awditjar. Iffrankar awtoospitat liċenzja jeħtieġu inġinerija, ħażna, irfinar u triage; Cloud mhuwiex awtomatikament SOC ġestiti.
Evidenza: dokumentazzjoni riveduta tal-bejjiegħ; ara s-sorsi tal-profil u l-limiti.
Dawn il-gwidi jkopru swieq magħżula. Għal pajjiż ieħor, uża l-pjanifikatur u kkonferma r-rekwiżiti lokali mal-awtorità jew l-ispeċjalista rilevanti. Ma jinferix disponibbiltà bejjiegħ jew l-approvazzjoni lokali mill-inklużjoni f'dan il-paragun.