Ders 2.46: Güvenlik işletim modeli ve yönetilen hizmet sağlayıcılar
Çok az şirket her güvenlik işlevini kendi içinde yürütür. Yönetilen bir güvenlik hizmet sağlayıcısı (MSSP) SOC'yi işletebilir; kararlar ve hesap verebilirlik ise şirkette kalır. Dış kaynak kullanımı işi taşır, sorumluluğu değil: düzenleyiciler ve müşteriler Northwind'i yine sorumlu tutar. Bu ancak kendi verinden ölçülen net hizmet düzeyleri, boşluğu olmayan ortak bir RACI ve ihtiyacın olanla ayrılmana izin veren bir sözleşmeyle çalışır. Laboratuvarda MSSP'nin önceliklendirme sürelerini SLA'sına göre ölçüyor, kimsenin sahiplenmediği etkinlikleri buluyor, çıkış maddelerini okuyor ve çeyreklik incelemeyi yazıyorsun.
19 dk
Bu derste öğreneceklerin
- Neyin dış kaynağa verilebileceğini ve verilemeyeceğini açıklamak
- SLA uyumunu kendi kayıtlarından ölçmek
- Ortak bir RACI'deki boşlukları bulmak
- Çıkış ve fikri mülkiyet maddelerini okumak
- Bir sağlayıcı performans incelemesi yürütmek
Temel terimler
- MSSP
- Yönetilen güvenlik hizmet sağlayıcısı: bir müşteri için izleme gibi güvenlik operasyonlarını yürütür.
- SLA
- Hizmet düzeyi sözleşmesi: bir sözleşmedeki ölçülebilir hedefler; kaçırıldığında yaptırımları vardır.
- Hizmet kredisi
- Bir SLA kaçırıldığında borçlanılan ücret indirimi.
- Çıkış stratejisi
- Bir hizmeti veri, bilgi ya da koruma kaybetmeden başka yere nasıl taşıyacağın.
- Hesap verebilirlik
- Sonuçtan sorumlu olmak; dış kaynağa verilemez.
← Zafiyet SLA'ları: düzeltmeyi ölçmek · Tüm dersler · Risk finansmanı: tut, azalt ya da sigortala? →