Inżynieria bezpieczeństwa · Usługa specjalistyczna
Zarządzanie systemami ochrony — Managed Security Controls
Narzędzia ochronne wymagają bieżącego utrzymania konfiguracji i przemyślanych zmian. Przejmujemy uzgodniony zakres administracji wybranymi zabezpieczeniami, aby ich polityki odpowiadały potrzebom środowiska oraz ustaleniom SOC.
Zakres usługi
Zarządzanie systemami ochrony
Usługa może obejmować firewalle, WAF chroniący aplikacje internetowe, EDR dla urządzeń końcowych i rozwiązania bezpiecznego dostępu zdalnego. Ustalamy listę technologii, odpowiedzialności oraz katalog zmian. Prowadzimy przeglądy reguł, aktualizacje i współpracę ze wsparciem producenta w ramach posiadanych uprawnień.
Administracja politykami
Obsługujemy zatwierdzone zmiany reguł i ustawień, dokumentując cel, zakres oraz wpływ na dostęp do usług.
Przeglądy reguł
Weryfikujemy zasadność istniejących wyjątków i uprawnień oraz wskazujemy konfiguracje wymagające uporządkowania.
Aktualizacje i sprawność
Planujemy uzgodnione aktualizacje, sprawdzamy stan rozwiązania i weryfikujemy jego działanie po pracach.
Współpraca techniczna
Koordynujemy sprawy ze wsparciem producenta i uwzględniamy zalecenia wynikające z analiz zagrożeń prowadzonych przez SOC.
Rezultaty prac
Co otrzymuje Twój zespół?
- Katalog zarządzanych urządzeń, platform i czynności.
- Rejestr zmian polityk oraz zaakceptowanych wyjątków.
- Wyniki przeglądów reguł i kontroli po aktualizacjach.
- Lista zaleceń i spraw prowadzonych z producentem.
Warunki realizacji
Co ustalamy przed startem?
- Dostęp administracyjny do wskazanych rozwiązań.
- Ważne uprawnienia do aktualizacji i wsparcia, jeśli są wymagane.
- Właściciele akceptujący zmiany oraz uzgodnione okna serwisowe.
Sposób pracy
Od rozpoznania potrzeby do weryfikacji wyniku.
Przejęcie uzgodnionego zakresu
Inwentaryzujemy konfigurację, dostęp, znane problemy i zasady obsługi zmian.
Utrzymanie oraz przeglądy
Realizujemy uzgodnione czynności, porządkujemy reguły i współpracujemy z SOC przy potrzebnych poprawkach.
Kontrola rezultatów
Weryfikujemy działanie zabezpieczeń po zmianach i dokumentujemy pozostające wyjątki oraz zalecenia.
Czytelna odpowiedzialność
Co jest już w podstawie, a co rozszerzamy?
Czynności niezbędne do działania usługi i zatwierdzonej reakcji SOC należą do podstawy odpowiedniego planu. Rozszerzenie dotyczy szerszej administracji systemami ochronnymi; nie jest dodatkową opłatą za wykonanie już uzgodnionego playbooku.
Przed podjęciem decyzji
Pytania o zarządzanie systemami ochrony
Czy usługa obejmuje dowolny produkt bezpieczeństwa?
Obsługiwane technologie i wersje ustalamy przed rozpoczęciem współpracy. Zakres zależy od dostępnych kompetencji, uprawnień oraz możliwości wsparcia danego rozwiązania.
Kto zatwierdza zmianę reguły firewalla?
Osoba wskazana w uzgodnionym procesie zmian. Pilne działania bezpieczeństwa mogą być realizowane według odrębnych, wcześniej zatwierdzonych playbooków.
Czy licencje i wsparcie producenta są częścią usługi?
Sposób zapewnienia licencji i dostępu do wsparcia określa karta usługi. Samo przejęcie administracji nie oznacza ich automatycznego dostarczenia.
Powiązane kompetencje
Połącz działania, które się uzupełniają.
Kolejny krok
Ustalmy zakres, który ma sens dla Twojej organizacji.
Porozmawiajmy o środowisku, priorytetach i odpowiedzialności zespołów. Na tej podstawie określimy zakres prac, wymagane dostępy oraz warunki obsługi.