Um guia direto sobre segurança gerenciada

Segurança gerenciada é um rótulo largo. Pode ser uma ferramenta com logotipo no slide, uma caixa que recebe alertas ou um time que conhece o seu ambiente e age de noite. O contrato deve dizer qual dos três você está comprando.

Perguntas que separam a oferta

• Quais sistemas estão no escopo, e quais estão explicitamente fora?
• Vocês trazem a ferramenta ou operam a que já temos?
• Quem pode conter um incidente, e quem precisa chamar antes?
• O que a revisão mensal contém, por escrito?
• Como as gravidades fora do horário são definidas, com exemplos?
• O que acontece com os nossos dados e roteiros se formos embora?

Uma divisão saudável

Consultoria, implantação e monitoramento contínuo são trabalhos diferentes. A consultoria em cibersegurança pode desenhar o programa. Um projeto pode colocar os controles. O SOC gerenciado pode vigiá-los. Juntar os três num contrato vago dificulta saber se você está dimensionado para um incidente. Peça a divisão mesmo que uma empresa, inclusive a nossa, possa fazer os três.

Leve esta lista a qualquer fornecedor. Se as respostas forem claras, dá para comparar. Se forem teatro, você aprendeu algo antes da assinatura.

Fale conosco