Priežiūros, techninės priežiūros ir patikros planas
Lietuvoje į NIS2 orientuotas skaitmeninių paslaugų atsparumas suteikia pagal grafiką vykdomam priežiūros planui aiškų sutartų priežiūros darbų ir įrodymų peržiūros pagrindą. Kiekviename cikle užfiksuojami pastebėjimai apie atnaujinimus, turimi atsarginių kopijų būsenos įrodymai, prieigos higienos pastabos ir kliento vadovaujami tolesni veiksmai. Tai nėra stebėsena, SOC ar MDR, reagavimas į incidentus, automatinis trūkumų šalinimas ar saugumo arba atkuriamumo garantija.
Kaip mes įgyvendiname
Paslauga teikiama pagal patyrusių specialistų vadovaujamą planinių patikrų procesą, dokumentuojant peržiūros pastebėjimus ir rekomenduojamus tolesnius veiksmus sutartiems priežiūros elementams. Šis planas neapima nuolatinės stebėsenos, SOC, MDR, aptikimo 24/7, reagavimo į incidentus, reagavimo SLA ar garantuotų saugumo rezultatų.
Tinkamas, jei
- ✓Jums reikia apibrėžtos apimties parengties vertinimo, pagalbos atkuriant veiklą po incidento arba tęstinės priežiūros patikros
- ✓Jūs turite konkretų sutartą turtą arba aktyvaus incidento scenarijų
- ✓Norite dokumentuotų pastebėjimų ir pagal prioritetus surikiuotų tolesnių veiksmų
- ✓Ieškote struktūruotos pagalbos pagal patvirtintą apimtį ir terminus
Netinka, jei
- –Jums reikia 24/7 reagavimo į incidentus arba nuolatinio stebėjimo realiuoju laiku
- –Jums reikia visapusiško įsilaužimo testavimo, raudonosios komandos pratybų ar pažeidžiamumų išnaudojimu grindžiamų darbų
- –Tikitės sertifikavimo, teisinių konsultacijų arba oficialaus audito patvirtinimo
- –Jums reikia praktinio visų rekomenduojamų pakeitimų įgyvendinimo
Idealiai tinka
- Įmonės, norinčios suplanuotos sutartų su svetaine ar produktu susijusių elementų priežiūros peržiūros po paleidimo arba saugumo stiprinimo
- Komandos, kurioms reikia mėnesinės rašytinės santraukos apie atnaujinimų pastebėjimus, atsarginių kopijų būsenos įrodymus ir prieigos higienos pastebėjimus
- Organizacijos, kurioms reikia reguliarios ribotos apimties patikros neįsigyjant veiklos stebėsenos ar reagavimo į incidentus paslaugų
- Klientai, kuriems po užbaigtų darbų reikia struktūruotų tolesnių veiksmų ir kurie išlaiko atsakomybę už eksploatacinius sprendimus bei įgyvendinimą
Ką gausite
Pateikus šios paslaugos užklausą
Kai prašote šios paslaugos, apimtį, skubumą ir ribas patvirtiname raštu prieš bet kurį vėlesnį komercinį žingsnį. Šis puslapis nepriima mokėjimo, neatidaro pradinių duomenų priėmimo ir nepradeda darbų.
Pasiūlymo etapo apimtis
Šiame puslapyje pateikiama tik informacija apie šią paslaugą. Apimtis, prieinamumas, terminai, komercinės sąlygos ir bet koks sprendimas dėl paslaugos teikimo atskirai patvirtinami raštu.
Žiūrėti saugias el. pašto kontaktų parinktisĮtraukiama
- Suplanuota mėnesinė sutartų išteklių arba priežiūros punktų peržiūra
- Turimos informacijos apie saugumo srities aktualius atnaujinimus peržiūra
- Turimų atsarginių kopijų būklės įrodymų peržiūra
- Prieigos higienos pastebėjimai, kai jie įtraukti (nuo „Standartinio“ paketo)
- Rašytinė mėnesinė pastebėjimų ir rekomenduojamų tolesnių veiksmų santrauka
- Suplanuotas mėnesinis peržiūros pokalbis (nuo „Standartinio“ paketo)
- Ketvirtinis tobulinimo planavimo aptarimas (paketas „Aukščiausios klasės“)
- Suplanuoti tolesni veiksmai su didesniu individualiu dėmesiu patvirtintos apimties ribose („Aukščiausios klasės“ paketas)
Neįtraukta
- Nuolatinė stebėsena
- SOC, MDR arba 24/7 aptikimas
- Reagavimo į incidentus paslaugos, skubi pagalba arba reagavimo SLA
- Garantuota išteklių būklė, atkuriamumas iš atsarginių kopijų ar garantuotas saugumo rezultatas
- Praktinis atnaujinimų diegimas, trūkumų šalinimas ar kūrimo darbai, nebent susitarta atskirai
- Išsamus įsiskverbimo testavimas arba pažeidžiamumų išnaudojimu grindžiamas testavimas
- Saugumo stiprinimo įgyvendinimas, nebent jo apimtis suderinta atskirai
- Sertifikavimas, atitikties patvirtinimas arba teisinė konsultacija
Prieinami priedai
- +Papildoma sutarta išteklių aprėptis
- +Išplėsta suplanuotos patikros apimtis
- +Papildoma patikra po kliento vadovaujamų pakeitimų
- +Autorizuotas atnaujinimų ar saugumo stiprinimo įgyvendinimas pagal atskirai patvirtintą apimtį
- +Mėnesinės saugumo konsultacijos, skirtos suplanuotoms strateginėms gairėms pagal atskirą apimtį
Kaip tai veikia
Plano parengimas
Patvirtinti sutartus išteklius arba priežiūros elementus, turimus įrodymus, peržiūrų periodiškumą ir ataskaitų teikimo lūkesčius.
Suplanuota mėnesinė patikros peržiūra
Peržiūrėti sutartą informaciją apie naujinimus, turimus atsarginių kopijų būklės įrodymus, prieigos higienos aspektus, kai jie įtraukti, ir kitus patvirtintus peržiūros aspektus.
Rašytinė santrauka ir rekomenduojami veiksmai
Pateikti dokumentuotus pastebėjimus, pažymėtus punktus ir rekomendacijas dėl tolesnių veiksmų, kuriems vadovauja klientas.
Suplanuoti tolesni veiksmai
Surenkite įtrauktą peržiūros pokalbį ir ketvirtinę tobulinimo planavimo diskusiją tik tada, kai tai įtraukta pagal pakopą.
Terminai: Patvirtinama renkant pradinę informaciją, atsižvelgiant į apimtį ir paketo pakopą. Įprasti darbų atlikimo terminai pateikiami baigus pradinės informacijos surinkimą.
Galima individuali apimtis
Reikia praktinio saugumo stiprinimo, išsamesnio saugumo testavimo, suplanuotų strateginių konsultacijų ar atskiros pagalbos dėl įtariamos saugumo problemos? Susisiekite su mumis, kad patvirtintume tinkamą apimtį. Priežiūros planas neapima nuolatinės stebėsenos, reagavimo į incidentus paslaugų, reagavimo SLA ar sertifikavimo.
Aptarti individualią darbų apimtįUžbaigtas projektas ir pateikiamas rezultatas su paslėpta jautria informacija
Konfidencialumą išsauganti tikro užbaigto kliento projekto santrauka, pateikiama kartu su suplanuotos mėnesinės priežiūros ir patikros santraukos ištrauka, kurioje paslėpta jautri informacija. Santrauka parengta pagal sutartus peržiūros elementus ir turimus įrodymus. Kliento tapatybė ir jį atpažinti leidžiančios veiklos detalės neatskleidžiamos.
Po užbaigtų saugumo stiprinimo darbų komanda norėjo suplanuotos mėnesinės sutartų priežiūros elementų peržiūros ir dokumentuotų tolesnių veiksmų. Vadovybei reikėjo rašytinių pastebėjimų apie atnaujinimus, atsarginių kopijų būklės įrodymus ir prieigos higieną, neperkant stebėsenos ar reagavimo į incidentus paslaugų.
- Suplanuota mėnesinė sutartų išteklių ar techninės priežiūros darbų peržiūra
- Pastebėjimai apie su saugumu susijusius atnaujinimus
- Turimų atsarginių kopijų būsenos įrodymų peržiūra
- Pastabos apie prieigos higieną sutartoje apimtyje
- Rašytinė mėnesio santrauka ir suplanuotas peržiūros pokalbis
Kiekvienos suplanuotos peržiūros metu parengti dokumentuoti pastebėjimai, pažymėti klausimai ir rekomenduoti kliento vadovaujami tolesni veiksmai. Turimi atsarginių kopijų būsenos įrodymai ir prieigos higienos klausimai peržiūrėti pagal apimtį. Šis užbaigtas projektas nėra nuolatinė stebėsena ir negarantuoja atkuriamumo iš atsarginių kopijų ar saugumo rezultatų.
Priežiūros planas — suplanuotos patikros peržiūros santrauka
- Sutartų išteklių arba priežiūros punktų sąrašas
- Pastebėjimai apie naujinimus
- Pastebėjimai apie turimus atsarginių kopijų būklės įrodymus
- Prieigos higienos pastebėjimai
- Pažymėti elementai ir rekomenduojami tolesni veiksmai
- Suplanuotos mėnesinės peržiūros santrauka
- Mėnuo #03
- Užfiksuoti pastebėjimai apie atnaujinimus (2 pažymėti kliento veiksmams)
- Turimi atsarginių kopijų būsenos įrodymai peržiūrėti pagal sutartą apimtį — tai nėra atkuriamumo garantija
- Užfiksuoti prieigos higienos pastebėjimai (pažymėta 1 pasenusi paskyra)
- Rašytinė mėnesio santrauka pateikta
- Suplanuotas peržiūros pokalbis įvyko
Perduodamos medžiagos ištrauka su užtušuotomis jautriomis detalėmis. Planuotos patikros santrauka PDF formatu (1–2 puslapiai). Perduodama naudojant saugų failų bendrinimą.
Saugumo bylos kontekstas
Kaip ši pateikiama medžiaga dera su saugumo byla
Šis pateikiamų rezultatų pavyzdys parodo, kokie įrodymai, prioritetai ir tolesnių veiksmų užrašai po perdavimo gali būti praktiškoje „BilgeQor“ saugumo byloje.
Saugumo byla yra pagalbinė sprendimų priėmimo priemonė, o ne sertifikavimas, atitikties išvada, nepriekaištingo saugumo garantija ar konkrečios įmonės nuostolių įvertis.
Dažnai užduodami klausimai
Pasiruošęs pradėti?
Pasirinkite paketo pakopą arba pasikalbėkite su mumis apie pasirinktinę taikymo sritį