Sécurité gérée : quelqu’un qui regarde
La plupart des organisations ont la technique et pas l’attention. Une alerte tombe à trois heures du matin sur une adresse relue le lundi. La sécurité gérée, c’est acheter cette attention : quelqu’un qui regarde, qualifie et appelle, y compris hors des heures ouvrées.
Quatre points qui doivent figurer au contrat
Sans ces quatre-là, vous achetez un tableau de bord et non un service.
- Ce qui est surveilléPostes, serveurs, pare-feu, services cloud, ou une partie. Ce qui n’y figure pas n’est pas regardé, et c’est exactement là que cela dérape quand personne ne l’a écrit.
- Sous quel délai on réagitUn délai de réaction par gravité, et distinct selon les heures ouvrées ou non. « Dès que possible » n’est pas un engagement ; quatre heures en est un, même si c’est plus long qu’espéré.
- Ce qui peut être fait sans appelUn compte peut-il être bloqué immédiatement sur un incident évident, ou appelle-t-on d’abord ? Les deux se défendent, mais cela se fixe à l’avance : cette discussion ne se tient pas en plein incident.
- Qui appelle et qui décrocheUne liste de noms et de numéros, avec un deuxième et un troisième si le premier ne répond pas. À jour, car la panne la plus fréquente de ce processus est un numéro appartenant à quelqu’un parti l’an dernier.
Trois choses qu’un SOC ne règle pas
Un service qui promet cela vous vend un sentiment.
- Il n’empêche pas un incidentLa supervision voit qu’il se passe quelque chose ; elle n’empêche pas que cela arrive. La prévention est dans les mises à jour, la double vérification et des droits justes, et ce travail vient avant.
- Il ne remplace pas votre exploitationIl faut toujours quelqu’un qui connaisse les systèmes et puisse agir sur ce qui est signalé. Un service qui appelle une organisation incapable d’agir ne fait que déplacer le problème dans la nuit.
- Il ne marche pas sans bonnes sourcesSuperviser un environnement sans journaux, ou dont la moitié n’est pas raccordée, c’est superviser une partie du tableau. Cette partie doit d’abord être juste.
Ce qui va avec
La supervision se pose sur les bases, elle ne les remplace pas.
Acheter une attention qui ne s’arrête pas à dix-sept heures
Dites-nous ce qui est surveillé aujourd’hui et qui est appelé. Vous recevez une proposition avec un délai par gravité et la liste franche de ce qui en est exclu.
Des connaissances informatiques concrètes dans votre boîte mail
De nouveaux guides sur la gestion, la sécurité et le poste de travail, écrits par ceux qui font le travail. Sans discours commercial, et la désinscription se fait en un clic.