Guidelines tal-pajjiżi
Ippjanar tas-sigurtà fi l-Afrika t’Isfel
Gwida għall-pajjiż għal l-Afrika t’Isfel: rekwiżiti, evidenza, għodod u appoġġ espert. Ivverifika l-ambitu qabel tixtri.
Tim editorjali: Security Stack ComparePaġna aġġornata: Sorsi ċċekkjati:
Nibni l-pjan tas-sigurtà tiegħiRekwiżiti għall-verifika
Għall-Afrika t'Isfel, tivvaluta l-obbligi POPIA flimkien max-xogħol tas-sigurtà. L-identifikazzjoni tal-Uffiċjal tal-Informazzjoni, tal-finijiet tal-ipproċessar, tal-kontrolli tal-aċċess u tal-evidenza użata għar-rieżami tas-salvagwardji.
- Iċċekkja r-reġistrazzjoni u r-responsabbiltajiet tal-Uffiċjal tal-Informazzjoni mar-Regolatur tal-Informazzjoni. Assenja talbiet ta' privatezza u deċiżjonijiet ta' inċidenti lil persuni msemmija.
- L-operaturi tar-rekords, l-aċċess għall-informazzjoni personali u l-flussi transkonfinali tad-dejta. Irrevedi l-kundizzjonijiet rilevanti POPIA qabel ma tagħżel reġjun ospitanti jew qabel ma tiffirma kuntratt ta' servizz.
Il-liġi dwar il-privatezza jew sett ta' kontroll taċ-ċibersigurtà mhijiex fiha nnifisha ċertifikat. Ikkonferma l-applikabbiltà legali, ir-regoli settorjali u kwalunkwe ċertifikazzjoni separata jew valutazzjoni indipendenti mal-ispeċjalista responsabbli.
Sorsi u kamp ta' applikazzjoni
Analiżi tas-sors:
Qabel ma tagħżel fornitur
Ibda bil-kontrolli tax-xogħol, imsejħa sidien u l-lakuni biex tagħlaq. Qabbel is-softwer għall-koordinazzjoni rikorrenti, fornitur ġestit għall-kapaċità ta' konsenja, u speċjalista lokali kkwalifikat għall-interpretazzjoni speċifika għall-ġurisdizzjoni. Post waħdu ma jagħmilx bejjiegħ l-aħjar tajbin.
Ikkonferma l-munita tal-kwotazzjoni, it-taxxi, l-entità kontraenti, id-disponibbiltà tas-servizz, il-lingwa ta' appoġġ u ż-żona tal-ħin. Ivverifika d-dejta tal-applikazzjoni, il-backups u l-appoġġ tal-aċċess b'mod separat mill-postijiet tas-CDN tal-websajt.
L-għażla tal-għajnuna espertaGħażliet u kompromessi
Żomm struttura tax-xogħol l-ewwel. Dawn huma kandidati għal impjiegi differenti, elenkati b'mod alfabetiku; qabbel l-ambitu li għandek bżonn, mhux rebbieħ universali.
Drata
Kumpaniji żgħar li jibdew il-konformità u timijiet akbar li jikkoordinaw kontrolli, evidenza u riskju kontinwi
Limitu: Karatteristiċi bħal reviżjonijiet tal-aċċess, oqfsa addizzjonali u riskju avvanzat jiddependu fuq pjan jew żieda. Il-fluss tax-xogħol tal-konformità ma jissostitwixxix l-apparat operattiv, is-sħaba, l-appSec jew il-protezzjoni ta' riżerva.
Evidenza: dokumentazzjoni riveduta tal-bejjiegħ; ara s-sorsi tal-profil u l-limiti.
Microsoft Defender for Business
SMBs orjentati lejn Microsoft li jeħtieġu prevenzjoni, detezzjoni, ġestjoni tal-vulnerabbiltà u rispons tal-apparat
Limitu: Il-prodott tal-apparat separat mhuwiex il-portafoll sħiħ tas-sigurtà Microsoft jew programm ta' verifika tal-għodda inkroċjata. Jiċċekkja liċenzji server u l-limitu 300-utent.
Evidenza: dokumentazzjoni riveduta tal-bejjiegħ; ara s-sorsi tal-profil u l-limiti.
Shielda
Skwadri żgħar u ta' daqs medju mingħajr persuna tas-sigurtà ddedikata, li jfittxu sejbiet li jinftiehmu, ikprijoritizzaw il-passi li jmiss u jiffissaw gwida fi fluss tax-xogħol wieħed; ikkonferma l-ambitu deskritt
Limitu: Wieħed-click fixes japplikaw biss għal azzjonijiet appoġġjati; xi kwistjonijiet għadhom jeħtieġu sid IT jew speċjalista. L-ambitu deskritt mill-pubblikatur jeħtieġ dimostrazzjoni u konferma kuntrattwali. L-apparat speċjalizzat, is-sħaba, l-AppSec, il-backup u l-intrapriżi prodotti tal-GRC jistgħu joffru aktar fond.
Evidenza: ambitu deskritt mill-pubblikatur; ivverifika fl-ambjent tiegħek.
Typical MSP stack
Kumpaniji żgħar li jridu li sieħeb uman imexxi kuljum l-IT u s-sigurtà bażika mingħajr ma jqabbdu internament
Limitu: L-ebda fornitur imsemmi ma ġie vvalutat. Ivverifika r-responsabbiltajiet, il-ħinijiet tar-rispons, l-aċċess privileġġat, l-aċċess għall-evidenza, irrestawra t-testijiet u t-termini tal-ħruġ qabel ma tiddependi fuq kwalunkwe kopertura rreklamata.
Il-kategorija tas-servizz; qabbel il-kuntratti attwali tal-fornituri.
Vanta
Timijiet li jħejju l-ewwel verifika jew li jkabbru l-flussi tax-xogħol kontinwi ta' evidenza, politika u fiduċja
Limitu: Il-monitoraġġ ta' kontroll tas-sigurtà mhux qed jopera l-protezzjoni sottostanti. l-ispeċjalisti tal-apparat, tas-sħab, tal-kodiċi u tal-backup jibqgħu meħtieġa fejn jeżistu dawk ir-riskji; jikkonfermaw id-drittijiet tal-qafas u tal-karatteristiċi.
Evidenza: dokumentazzjoni riveduta tal-bejjiegħ; ara s-sorsi tal-profil u l-limiti.
Wazuh + osquery
Timijiet tekniċi li jixtiequ viżibilità open-source u huma lesti li jkollhom il-ħidma ta 'inġinerija
Limitu: L-immappjar tekniku tal-konformità mhuwiex programm sħiħ tal-awditjar. Iffrankar awtoospitat liċenzja jeħtieġu inġinerija, ħażna, irfinar u triage; Cloud mhuwiex awtomatikament SOC ġestiti.
Evidenza: dokumentazzjoni riveduta tal-bejjiegħ; ara s-sorsi tal-profil u l-limiti.
Dawn il-gwidi jkopru swieq magħżula. Għal pajjiż ieħor, uża l-pjanifikatur u kkonferma r-rekwiżiti lokali mal-awtorità jew l-ispeċjalista rilevanti. Ma jinferix disponibbiltà bejjiegħ jew l-approvazzjoni lokali mill-inklużjoni f'dan il-paragun.