Mpango wa utunzaji, matengenezo na uthibitishaji

Kwa timu ya Kenya, usalama wa mtandao na ustahimilivu wa ulinzi wa data unaozingatia KDPA hufanya iwe muhimu kuzingatia ushahidi unaopatikana na maamuzi yaliyoandikwa katika majadiliano ya matengenezo yanayojirudia. Mpango wa utunzaji hupitia upeo uliokubaliwa kwa marudio yake yaliyopangwa na huandika hatua zinazofuata zinazopendekezwa. Hakuna ufuatiliaji endelevu, mwitikio wa dharura, kazi ya masasisho ya kiotomatiki au matokeo ya usalama yaliyohakikishwa yanayotolewa.

Jadili upeo Tuma barua pepe kwa timu yetu

Jinsi tunavyotoa huduma

Hutolewa kupitia mchakato wa uthibitishaji uliopangwa unaoongozwa na mtaalamu mwandamizi, wenye mambo yaliyoonekana katika mapitio yaliyoandikwa na hatua zinazofuata zilizopendekezwa kwa vipengele vya matengenezo vilivyokubaliwa. Mpango huu hautoi ufuatiliaji endelevu, SOC, MDR, ugunduzi wa 24/7, huduma ya mwitikio wa matukio, SLA za mwitikio wala matokeo ya usalama yaliyohakikishwa.

Inafaa ikiwa

✓Unahitaji tathmini ya utayari yenye upeo uliowekwa, usaidizi wa urejeshaji baada ya tukio au uthibitishaji unaoendelea wa utunzaji
✓Una mali mahususi zilizokubaliwa au hali ya tukio linaloendelea
✓Unataka mambo yaliyoonekana yaandikwe na hatua zinazofuata zipangwe kwa kipaumbele
✓Unatafuta usaidizi wenye mpangilio ndani ya upeo na ratiba zilizothibitishwa

Haifai ikiwa

–Unahitaji kukabiliana na matukio kwa 24/7 au ufuatiliaji endelevu wa wakati halisi
–Unahitaji majaribio kamili ya kupenya, zoezi la timu ya kuiga washambuliaji au kazi inayotumia udhaifu wa kiusalama
–Unatarajia vyeti, ushauri wa kisheria au idhini rasmi ya ukaguzi
–Unahitaji utekelezaji wa moja kwa moja wa mabadiliko yote yaliyopendekezwa

Bora kwa ajili ya

Biashara zinazotafuta mapitio yaliyopangwa ya matengenezo baada ya uzinduzi au uimarishaji wa usalama kwa vipengele vilivyokubaliwa vya tovuti au vinavyohusiana na bidhaa
Timu zinazohitaji muhtasari wa kila mwezi ulioandikwa kuhusu uchunguzi wa masasisho, ushahidi wa hali ya nakala rudufu na uchunguzi wa utunzaji wa ufikiaji
Mashirika yanayotafuta ratiba ya uthibitishaji unaojirudia wenye mipaka bila kununua ufuatiliaji wa uendeshaji au huduma za kukabiliana na matukio
Wateja wanaohitaji ufuatiliaji wenye mpangilio baada ya kazi kukamilika huku wakiendelea kuwajibika kwa maamuzi ya uendeshaji na utekelezaji

Utakachopokea

Upeo uliothibitishwa wa mapitio ya mara kwa mara na orodha ya mali iliyokubaliwa

Mapitio yaliyopangwa ya kila mwezi ya uthibitishaji wa vipengele vilivyokubaliwa

Uchunguzi kuhusu masasisho unaohusiana na usalama

Matokeo ya uchunguzi wa ushahidi wa hali ya nakala rudufu ndani ya wigo unaopatikana

Mambo yaliyoonekana kuhusu desturi salama za ufikiaji pale yanapojumuishwa katika kiwango

Muhtasari ulioandikwa wa kila mwezi wa matengenezo na uthibitishaji

Hatua zinazofuata zinazopendekezwa kuongozwa na mteja

Mazungumzo ya mapitio ya kila mwezi yaliyopangwa na muhtasari wa mipango ya uboreshaji wa kila robo mwaka pale yanapojumuishwa katika kiwango husika

Baada ya kuomba huduma hii

Unapoomba huduma hii, tunathibitisha upeo, uharaka na mipaka kwa maandishi kabla ya hatua yoyote ya kibiashara inayofuata. Ukurasa huu haupokei malipo, haufungui upokeaji wa taarifa za awali, wala hauanzishi kazi.

Wigo katika hatua ya pendekezo

Huduma hii inaonyeshwa kwa muktadha wa taarifa pekee. Upeo wa kazi, upatikanaji, muda, masharti ya kibiashara na uamuzi wowote wa kuanza kazi ya huduma huthibitishwa kando kwa maandishi.

Angalia chaguzi za mawasiliano ya barua pepe salama

Vinavyojumuishwa

Mapitio ya kila mwezi yaliyopangwa ya rasilimali au vipengele vya matengenezo vilivyokubaliwa
Mapitio ya taarifa zinazopatikana kuhusu masasisho yenye umuhimu wa kiusalama
Mapitio ya ushahidi unaopatikana kuhusu hali ya nakala za akiba
Mambo yaliyoonekana kuhusu taratibu salama za ufikiaji pale yanapojumuishwa (Kawaida+)
Muhtasari wa kila mwezi ulioandikwa wa mambo yaliyoonekana na hatua zinazofuata zinazopendekezwa
Simu ya mapitio ya kila mwezi iliyopangwa kwa ratiba (Kawaida+)
Majadiliano ya mipango ya uboreshaji ya kila robo mwaka (Kiwango cha juu)
Ufuatiliaji uliopangwa kwa ratiba wenye ushirikiano wa karibu zaidi ndani ya upeo uliothibitishwa (Kiwango cha juu)

Visivyojumuishwa

Ufuatiliaji endelevu
SOC, MDR au ugunduzi wa 24/7
Huduma za mwitikio kwa matukio ya usalama, usaidizi wa dharura au SLA ya majibu
Dhamana ya hali nzuri ya rasilimali, uwezo wa kurejesha kutoka nakala rudufu au matokeo ya usalama
Utekelezaji wa masasisho kwa vitendo, marekebisho au kazi ya uundaji, isipokuwa vikubaliwe kando
Upimaji kamili wa kupenya mifumo au upimaji unaotumia udhaifu wa mifumo
Utekelezaji wa uimarishaji wa usalama isipokuwa uwe na wigo uliowekwa kando
Uthibitishaji rasmi, idhini ya uzingatiaji au ushauri wa kisheria

Nyongeza zinazopatikana

+Ujumuishaji wa rasilimali za ziada zilizokubaliwa
+Upeo uliopanuliwa wa uthibitishaji uliopangwa kwa ratiba
+Uthibitishaji wa ufuatiliaji baada ya mabadiliko yanayoongozwa na mteja
+Utekelezaji ulioidhinishwa wa masasisho au uimarishaji wa usalama chini ya wigo tofauti uliothibitishwa
+Ushauri wa Usalama wa Kila mwezi kwa mwongozo wa kimkakati uliopangwa chini ya upeo tofauti

Jinsi inavyofanya kazi

Kuanzisha mpango

Thibitisha rasilimali au vipengele vya matengenezo vilivyokubaliwa, ushahidi unaopatikana, ratiba ya mapitio na matarajio ya kuripoti.

Mapitio ya uthibitishaji ya kila mwezi yaliyopangwa

Pitia taarifa za masasisho zilizokubaliwa, ushahidi unaopatikana kuhusu hali ya nakala rudufu, vipengele vya taratibu salama za ufikiaji pale vinapojumuishwa na vipengele vingine vya mapitio vilivyothibitishwa.

Muhtasari ulioandikwa na hatua zilizopendekezwa

Wasilisha mambo yaliyoonekana yaliyoandikwa, vipengele vilivyotiwa alama na mapendekezo ya hatua zinazofuata zinazoongozwa na mteja.

Ufuatiliaji uliopangwa

Fanya simu ya mapitio iliyojumuishwa na majadiliano ya kupanga maboresho ya kila robo ya mwaka pale tu yanapojumuishwa katika kiwango husika.

Ratiba: Huthibitishwa wakati wa kupokea taarifa za awali kulingana na wigo na kiwango cha kifurushi. Makadirio ya muda wa kawaida wa utekelezaji hutolewa baada ya kukamilika kwa upokeaji wa taarifa za awali.

Wigo unaolingana na mahitaji maalum unapatikana

Unahitaji uimarishaji wa usalama unaofanywa kwa vitendo, majaribio ya kina zaidi ya usalama, ushauri wa kimkakati uliopangwa kwa ratiba au usaidizi tofauti kwa tatizo la usalama linaloshukiwa? Wasiliana nasi ili kuthibitisha upeo unaofaa. Mpango wa utunzaji haujumuishi ufuatiliaji unaoendelea, huduma ya kukabiliana na matukio, makubaliano ya kiwango cha huduma ya mwitikio au uthibitisho rasmi.

Jadili upeo unaolingana na mahitaji yako

Kazi iliyokamilishwa na matokeo ya kazi yaliyokabidhiwa baada ya kuondoa taarifa nyeti

Muhtasari unaolinda usiri kutoka katika kazi halisi iliyokamilishwa kwa mteja, pamoja na dondoo yenye taarifa nyeti zilizofichwa kutoka katika muhtasari wa matengenezo na uthibitishaji wa kila mwezi uliopangwa, ulioandaliwa kutokana na vipengele vilivyokubaliwa vya mapitio na ushahidi uliopo. Utambulisho wa mteja na maelezo ya uendeshaji yanayoweza kumtambulisha yamefichwa.

Kampuni ya huduma za kitaaluma inayotumika kama mfano wakilishiMpango wa utunzaji — kazi ya mteja iliyokamilikaKiwango cha Kawaida — mapitio yaliyopangwa kila mwezi

Changamoto

Baada ya kazi ya kuimarisha usalama kukamilika, timu ilitaka mapitio yaliyopangwa ya kila mwezi ya vipengele vya matengenezo vilivyokubaliwa na hatua zinazofuata zilizoandikwa. Uongozi ulihitaji uchunguzi ulioandikwa kuhusu masasisho, ushahidi wa hali ya nakala za akiba na taratibu nzuri za kusimamia ufikiaji bila kununua huduma ya ufuatiliaji au ya kukabiliana na matukio.

Upeo uliotumika

Mapitio ya kila mwezi yaliyopangwa kwa mali zilizokubaliwa au vipengele vya matengenezo vilivyokubaliwa
Uchunguzi kuhusu masasisho unaohusiana na usalama
Mapitio ya ushahidi unaopatikana kuhusu hali ya nakala za akiba
Mambo yaliyoonekana kuhusu usimamizi mzuri wa ufikiaji ndani ya upeo uliokubaliwa
Muhtasari wa kila mwezi ulioandikwa na mazungumzo ya mapitio yaliyopangwa

Matokeo

Kila mapitio yaliyopangwa yalitoa matokeo ya uchunguzi yaliyoandikwa, vipengele vilivyotiwa alama na hatua zinazofuata zilizopendekezwa kuongozwa na mteja. Ushahidi uliopatikana wa hali ya nakala rudufu na vipengele vya usafi wa ufikiaji vilipitiwa ndani ya wigo. Kazi hii iliyokamilika haiwakilishi ufuatiliaji endelevu, uwezo uliohakikishwa wa kurejesha kutoka nakala rudufu au matokeo ya usalama yaliyohakikishwa.

Onyesho la awali la matokeo yatakayokabidhiwa

Mpango wa utunzaji — muhtasari wa mapitio yaliyopangwa ya uthibitishaji

Orodha ya rasilimali au vipengele vya matengenezo vilivyokubaliwa
Mambo yaliyoonekana kuhusu masasisho
Uchunguzi wa ushahidi unaopatikana kuhusu hali ya nakala za akiba
Mambo yaliyoonekana kuhusu mazoea salama ya ufikiaji
Vipengele vilivyowekewa alama ya tahadhari na hatua zinazofuata zinazopendekezwa
Muhtasari wa mapitio ya kila mwezi yaliyopangwa

Mwezi #03
Uchunguzi wa masasisho umeandikwa (hoja 2 zimeainishwa kwa hatua zitakazoongozwa na mteja)
Ushahidi uliopatikana wa hali ya nakala rudufu umepitiwa ndani ya wigo uliokubaliwa — si dhamana ya uwezo wa kurejesha data
Uchunguzi wa utunzaji wa ufikiaji umeandikwa (akaunti 1 isiyotumika imeainishwa)
Muhtasari wa kila mwezi ulioandikwa umekabidhiwa
Mazungumzo ya mapitio yaliyopangwa yamefanyika

Dondoo la matokeo ya kazi lenye taarifa nyeti zilizofichwa. Muhtasari wa uthibitishaji uliopangwa katika PDF (kurasa 1–2). Huwasilishwa kupitia ushirikishaji salama wa faili.

Muktadha wa faili ya usalama

Jinsi matokeo haya yaliyowasilishwa yanavyoingia katika faili ya usalama

Mfano huu wa kazi iliyowasilishwa unaonyesha aina ya ushahidi, vipaumbele na maelezo ya hatua za ufuatiliaji vinavyoweza kuwa ndani ya faili ya usalama ya BilgeQor inayotumika kwa vitendo baada ya makabidhiano.

Jalada la usalama ni nyenzo ya kusaidia maamuzi, si uthibitisho rasmi, uamuzi wa uzingatiaji wa kanuni, hakikisho la usalama kamili au makadirio ya hasara kwa kila kampuni.

Angalia njia ya utoaji

Kumbuka:Kazi halisi iliyokamilishwa kwa mteja. Utambulisho wa mteja na maelezo ya uendeshaji yanayoweza kumtambulisha yamefichwa kwa sababu ya usiri. Dondoo ya nyaraka zilizowasilishwa ina upeo wenye mipaka na taarifa nyeti zimefichwa ndani yake. Haijumuishi ufuatiliaji endelevu, SOC, MDR, huduma ya mwitikio wa matukio, SLA za mwitikio, uwezo uliohakikishwa wa kurejesha data kutoka nakala rudufu wala matokeo ya usalama yaliyohakikishwa. Upeo na matokeo yanayowasilishwa hutofautiana kulingana na kazi.

Maswali yanayoulizwa mara kwa mara

Makala zinazohusiana

Huduma za programu na bidhaa

Mpango endelevu wa utunzaji: Kinachojumuishwa

Usomaji wa dakika 6

Uko tayari kuanza?

Chagua kiwango cha kifurushi au zungumza nasi kuhusu upeo unaolingana na mahitaji yako