SSC

Príručky pre jednotlivé krajiny

Bezpečnostné plánovanie v Maroko

Pokyny pre krajinu pre Maroko: požiadavky, dôkazy, nástroje a odborná podpora. Overiť rozsah pred nákupom.

Redakčný tím: Security Stack CompareStránka aktualizovaná: Zdroje overené:

Zostavte môj bezpečnostný plán.

Požiadavky na overovanie

Pre Maroko, preskúmať právo 09-08 a CNDP postupy pre osobné-spracovanie dát, ktoré plánujete. Identifikujte účel spracovania, príjemcov údajov, bezpečnostné záruky a všetky požadované formality.

  • Potvrďte, ktoré postupy oznamovania alebo povoľovania sa uplatňujú pred spracovaním. Udržujte deklarovaný účel, prístupové povolenia a dohody o dodávateľovi v súlade so skutočnou prevádzkou.
  • Skontrolujte CNDP požiadavky na transfery v zahraničí. Kancelária predajcu alebo neďaleká CDN nestanovuje, kde sa nachádzajú aplikačné údaje, zálohy alebo podporný prístup.

Zákon o ochrane súkromia alebo súbor kontroly kybernetickej bezpečnosti nie je sám certifikát. Potvrdiť právnu uplatniteľnosť, sektorové pravidlá a akékoľvek samostatné osvedčenie alebo nezávislé posúdenie so zodpovedným špecialistom.

Zdroje a rozsah pôsobnosti

Zdrojové preskúmanie:

Pred výberom poskytovateľa

Začnite s pracovnými kontrolami, pomenovaní majitelia a medzerami, ktoré sa majú odstrániť. Porovnať softvér pre opakujúcu sa koordináciu, riadený poskytovateľ pre doručovaciu kapacitu a kvalifikovaný miestny špecialista pre interpretáciu jurisdikcia-špecifické. Samotné miesto nerobí predajcu najlepším miestom.

Potvrďte cenovú menu, dane, obstarávateľ, dostupnosť služieb, podporný jazyk a časové pásmo. Overiť aplikačné údaje, zálohy a podporu prístupu oddelene od webových stránok CDN.

Výber odbornej pomoci

Možnosti a kompromisy

Najskôr si zariaďte pracovné nastavenie. Sú to kandidáti na rôzne pracovné miesta, uvedené abecedne; porovnať rozsah, ktorý potrebujete, nie univerzálny víťaz.

  • Drata

    Malé spoločnosti, ktoré začínajú plniť požiadavky a väčšie tímy koordinujúce priebežné kontroly, dôkazy a riziká

    Limit: Vlastnosti, ako sú preskúmanie prístupu, dodatočné rámce a pokročilé riziko, závisia od plánu alebo doplnkov. Dodržiavanie pracovného postupu nenahrádza prevádzkové zariadenie, cloud, AppSec ani ochranu zálohy.

    Dôkazy: preskúmaná dokumentácia dodávateľa; pozri zdroje profilu a limity.

  • Microsoft Defender for Business

    SMB zamerané na Microsoft, ktoré potrebujú zariadenie na prevenciu, detekciu, riadenie zraniteľnosti a reakciu

    Limit: Výrobok samostatného zariadenia nie je celé bezpečnostné portfólio Microsoft ani program auditu s krížovým nástrojom. Skontrolujte licencie servera a 300-user limit.

    Dôkazy: preskúmaná dokumentácia dodávateľa; pozri zdroje profilu a limity.

  • Shielda

    Malé a stredne veľké tímy bez špecializovanej bezpečnostnej osoby, hľadajúce pochopiteľné zistenia, uprednostňované ďalšie kroky a usmerňované opravy v jednom workflow; potvrďte opísanú oblasť

    Limit: One-click opravy sa vzťahujú len na podporované akcie; niektoré otázky stále potrebujú majiteľa IT alebo špecialistu. Rozsah pôsobnosti, ktorý je opísaný vydavateľom, si vyžaduje preukázanie a potvrdenie zmluvy. Špecializované zariadenie, cloud, AppSec, zálohovanie a podniky GRC produkty môžu ponúknuť väčšiu hĺbku.

    Dôkazy: rozsah opísaný vydavateľom; overenie vo vašom prostredí.

  • Typical MSP stack

    Malé spoločnosti, ktoré chcú, aby ľudský partner spravoval každodenné IT a základné zabezpečenie bez internej náboru

    Limit: Neposudzoval sa žiaden poskytovateľ. Overiť zodpovednosti, časy odozvy, privilegovaný prístup, prístup k dôkazom, obnoviť testy a podmienky ukončenia predtým, než sa spoľahnúť na akékoľvek inzerované pokrytie.

    Kategória služieb; porovnať skutočné zmluvy poskytovateľov.

  • Vanta

    Tímy pripravujú prvý audit alebo rozširujú priebežné dôkazy, politiku a postupy dôvery

    Limit: Monitorovanie bezpečnostnej kontroly nepôsobí na základnú ochranu. zariadenia, cloud, kód a záložný špecialisti sú naďalej potrebné tam, kde tieto riziká existujú; potvrďte rámec a nároky na funkciu.

    Dôkazy: preskúmaná dokumentácia dodávateľa; pozri zdroje profilu a limity.

  • Wazuh + osquery

    Technické tímy, ktoré chcú open-source viditeľnosť a sú ochotné vlastniť inžiniersku prácu

    Limit: Technický súlad mapovanie nie sú kompletný audit program. Usporiadanie licencie samoobsluhou si vyžaduje strojárstvo, skladovanie, ladenie a triedenie; Cloud nie je automaticky spravovaná SOC.

    Dôkazy: preskúmaná dokumentácia dodávateľa; pozri zdroje profilu a limity.

Tieto príručky sa týkajú vybraných trhov. Pre inú krajinu použite plánovač a potvrďte miestne požiadavky s príslušným orgánom alebo špecialistom. Nepreukazujte dostupnosť predajcu alebo miestny súhlas zo zaradenia do tohto porovnania.