Managed security: iemand die meekijkt
De meeste organisaties hebben de techniek wel staan en de aandacht niet. Een melding komt om drie uur ’s nachts binnen op een adres dat op maandag wordt gelezen. Managed security is die aandacht inkopen: iemand die kijkt, beoordeelt en belt, ook als het geen kantooruren zijn.
Wat u afspreekt
Vier dingen die in het contract horen
Zonder deze vier koopt u een dashboard en geen dienst.
- Wat er wordt bewaaktWerkplekken, servers, de firewall, de clouddiensten, of een deel daarvan. Wat er niet in staat wordt niet bekeken, en dat is precies waar het misgaat als niemand het heeft opgeschreven.
- Binnen hoeveel tijd er wordt gereageerdEen reactietijd per ernst, en apart voor binnen en buiten kantooruren. "Zo snel mogelijk" is geen afspraak; vier uur is dat wel, ook al is het langer dan u hoopte.
- Wat er zelf mag worden gedaanMag een account bij een duidelijk incident direct worden geblokkeerd, of wordt er eerst gebeld? Allebei kan, maar het moet vooraf vastliggen, want middenin een incident is dat gesprek niet te voeren.
- Wie er belt en wie er opneemtEen lijst met namen en nummers, met een tweede en een derde als de eerste niet opneemt. Bijgewerkt, want de meest voorkomende storing in dit proces is een nummer van iemand die vorig jaar is vertrokken.
Eerlijk erover
Drie dingen die een SOC niet oplost
Een dienst die dit wel belooft, verkoopt u een gevoel.
- Het voorkomt geen incidentBewaking ziet dat er iets gebeurt; ze zorgt er niet voor dat het niet gebeurt. Voorkomen zit in updates, tweestapsverificatie en rechten die kloppen, en dat is werk dat ervóór komt.
- Het vervangt uw eigen beheer nietEr blijft iemand nodig die de systemen kent en die kan handelen op wat er wordt gemeld. Een dienst die belt naar een organisatie die niets kan doen, verplaatst het probleem naar de nacht.
- Het werkt niet zonder goede bronnenBewaking op een omgeving zonder logboeken of met de helft niet aangesloten, is bewaking op een deel van het beeld. Dat deel moet eerst kloppen.
Wat hier bij hoort
Bewaking staat bovenop de basis en niet ervoor.
Aandacht inkopen die niet om vijf uur stopt
Vertel wat er nu wordt bewaakt en wie er wordt gebeld. Je krijgt een voorstel met een reactietijd per ernst en een eerlijke lijst van wat erbuiten valt.
Praktische IT-kennis in je inbox
Nieuwe gidsen over beheer, beveiliging en de werkplek, geschreven door de mensen die het werk doen. Geen verkooppraat, en afmelden kan met één klik.