Care, Maintenance & Validation Plan
Кибертөзімділік және деректер шекарасына дайындық тұрғысы Қазақстан командаларына келісілген активтерді мерзімді қарауды ұйымдастыруға, дәлелдерді жаңартуға және қолжетімділік гигиенасын жүргізуге мүмкіндік береді. Care Plan жазбаша ай сайынғы қорытынды мен таңдалған деңгейге кіретін ілеспе әрекеттерді ғана береді. Ол SOC немесе MDR қамтуын, тікелей оқиғаға әрекет етуді, шексіз қолдауды және жүйе қауіпсіздігі не қолжетімділігі туралы кез келген уәдені қамтымайды.
Қалай жеткіземіз
Аға мамандар жетекшілік ететін жоспарлы валидация жұмыс барысы арқылы орындалады: келісілген қызмет көрсету элементтері бойынша құжатталған шолу байқаулары мен ұсынылған келесі іс-қимылдар беріледі. Бұл жоспар үздіксіз мониторингті, SOC, MDR, 24/7 анықтауды, оқиғаға жауап беру қамтуын, жауап SLA немесе кепілдендірілген қауіпсіздік нәтижелерін қамтамасыз етпейді.
Мына жағдайда қолайлы
- ✓Сізге белгіленген ауқымдағы дайындықты бағалау, оқиғадан кейін қалпына келтіруге қолдау немесе тұрақты күтімді тексеру қажет
- ✓Сізде нақты келісілген активтер немесе жалғасып жатқан инцидент сценарийі бар
- ✓Сізге құжатталған бақылаулар мен басымдық берілген келесі қадамдар қажет
- ✓Сіз расталған жұмыс ауқымы мен мерзімі шегінде құрылымдалған қолдау іздеп жүрсіз
Сәйкес келмейді, егер
- –Сізге 24/7 инциденттерге әрекет ету немесе нақты уақыттағы үздіксіз мониторинг қажет
- –Сізге толық ену сынақтары, қызыл команда немесе эксплойт негізінде жұмыс қажет
- –Сертификатты, заңгерлік кеңесті немесе ресми аудит растауын күтесіз
- –Сізге барлық ұсынылған өзгерістерді іс жүзінде енгізу қажет
Кімдер үшін қолайлы
- Келісілген веб-сайт немесе өніммен байланысты элементтер үшін іске қосудан немесе қатаңдатудан кейінгі жоспарлы күтіп-ұстау тексеруін іздейтін кәсіпорындар
- Жаңартуларға қатысты бақылаулардың, резервтік көшірмелердің күйін растайтын деректердің және қолжетімділік гигиенасына қатысты бақылаулардың ай сайынғы жазбаша қорытындысы қажет командалар
- Операциялық мониторинг немесе оқиғаларға ден қою қамтуын сатып алмай, ауқымы шектелген қайталанатын валидация кезеңділігін іздейтін ұйымдар
- Жұмыс аяқталғаннан кейін құрылымдық бақылауды қажет ететін, бірақ операциялық шешімдер мен іске асыру жауапкершілігін өзінде сақтайтын клиенттер
Сіз не аласыз
Осы қызметті сұрағаннан кейін
Осы қызметті сұрағанда, кейінгі кез келген коммерциялық қадамның алдында көлемді, шұғылдықты және шектерді жазбаша түрде растаймыз. Бұл бет төлем қабылдамайды, бастапқы ақпарат жинауды ашпайды және жұмысты бастамайды.
Ұсыныс кезеңіндегі жұмыс ауқымы
Бұл қызмет тек ақпараттық мақсатта ұсынылады. Ауқым, қолжетімділік, мерзімдер, коммерциялық шарттар және кез келген жұмыс келісімі туралы шешім жазбаша түрде жеке расталады.
Электрондық пошта арқылы қауіпсіз байланысу нұсқаларын қарауҚамтылған
- Келісілген активтерді немесе күтіп-ұстану элементтерін жоспарлы ай сайынғы қайта қарау
- Қауіпсіздікке қатысты жаңартулар туралы қолжетімді ақпараттарды тексеру
- Қолда бар резервтік көшірме күйінің дәлелдемелерін қарап шығу
- Қосылған жағдайда қолжетімділік гигиенасы бойынша бақылаулар (Standard+)
- Байқаулардың ай сайынғы жазбаша жиынтығы және келесі ұсынылатын іс-шаралар
- Ай сайынғы жоспарлы шолу қоңырауы (Standard+)
- Тоқсан сайынғы жақсартуды жоспарлау талқылауы (Premium)
- Расталған ауқым шеңберінде неғұрлым жеке қолдаумен жоспарлы бақылау (Premium)
Қызмет құрамына кірмейді
- Үздіксіз бақылау
- SOC, MDR немесе 24/7 анықтау
- Инциденттерге ден қою қамтуы, шұғыл қолдау немесе жауап беру SLA
- Активтердің кепілдендірілген жай-күйі, резервтік көшірмені қалпына келтіру мүмкіндігі немесе қауіпсіздік нәтижесіне кепілдік
- Бөлек келісілмесе, жаңартуларды тікелей іске асыру, түзету немесе әзірлеу жұмыстары
- Толық ену сынақтары немесе осалдықтарды пайдалануға негізделген сынақтар
- Қауіпсіздік шараларын күшейтуді іске асыру, егер бұл үшін бөлек ауқым белгіленбесе
- Сертификаттау, сәйкестікті бекіту немесе құқықтық кеңес беру
Қолжетімді қосымша қызметтер
- +Келісілген қосымша активтерді қамту
- +Кеңейтілген жоспарлы тексеру ауқымы
- +Тапсырыс беруші енгізген өзгерістерден кейінгі растау
- +Бөлек расталған жұмыс ауқымы шеңберінде рұқсат етілген жаңартуды немесе қауіпсіздікті күшейтуді жүзеге асыру
- +Бөлек келісілген жұмыс көлемі аясында жоспарлы стратегиялық кеңес беру үшін Monthly Security Advisory
Бұл қалай жұмыс істейді
Жоспарды құру
Келісілген активтерді немесе техникалық қызмет көрсету тармақтарын, қолжетімді дәлелдерді, тексеру жиілігін және есептілікке қатысты күтулерді растаңыз.
Жоспарлы ай сайынғы валидациялық тексеру
Келісілген жаңарту туралы ақпаратты, қолда бар резервтік көшірме күйінің дәлелдемелерін, қосылған жағдайда кіру гигиенасы элементтерін және өзге де расталған тексеру элементтерін қарап шығу.
Жазбалы қорытынды және ұсынылатын іс-шаралар
Құжатталған бақылау нәтижелерін, назар аудару үшін белгіленген мәселелерді және клиенттің жетекшілігімен жасалатын келесі әрекеттер жөніндегі ұсынымдарды ұсыну.
Келесі жоспарланған іс-шаралар
Қосылған шолу қоңырауын және тоқсан сайынғы жақсартуды жоспарлау талқылауын тек деңгейге қосылған жағдайда ғана өткізу.
Мерзімі: Өтінімді қабылдау кезінде жұмыс ауқымы мен пакет деңгейіне қарай расталады. Әдеттегі орындау мерзімдері өтінімді қабылдау аяқталғаннан кейін беріледі.
Жеке жұмыс ауқымын белгілеу мүмкіндігі бар
Қауіпсіздікті іс жүзінде күшейту, тереңірек қауіпсіздік тестілеуі, жоспарланған стратегиялық кеңес немесе күдікті қауіпсіздік мәселесіне қатысты бөлек көмек қажет пе? Тиісті жұмыс ауқымын нақтылау үшін бізбен Байланыс орнатыңыз. Care Plan үздіксіз мониторингті, инциденттерге әрекет ету қызметін, әрекет етуге қатысты SLA талаптарын немесе сертификаттауды қамтымайды.
Арнайы ауқымды талқылауАяқталған жұмыс және құпия мәліметтері жасырылған жұмыс нәтижесі
Нақты клиентпен аяқталған жұмыстың құпиялықты сақтайтын қысқаша қорытындысы және келісілген тексеру тармақтары мен қолда бар дәлелдер негізінде дайындалған жоспарлы ай сайынғы техникалық қызмет көрсету және тексеру қорытындысының құпия мәліметтері алынып тасталған үзіндісі. Клиенттің кім екені және оны анықтауға мүмкіндік беретін операциялық мәліметтер жарияланбайды.
Қатайту жұмыстары аяқталғаннан кейін команда келісілген техникалық қызмет көрсету элементтерін жоспарлы ай сайынғы тексеруді және құжатталған келесі қадамдарды қалады. Басшылыққа жаңартулар, резервтік көшірме күйінің дәлелдері және қолжетімділік гигиенасы туралы жазбаша бақылаулар қажет болды, бірақ мониторинг немесе оқиғаға ден қою қызметтерін сатып алу талап етілмеді.
- Келісілген активтер немесе қызмет көрсету позициялары бойынша жоспарлы ай сайынғы шолу
- Қауіпсіздікке қатысты жаңартулар жөніндегі бақылау нәтижелері
- Резервтік көшірмелердің күйі туралы қолда бар дәлелдерді қарау
- Келісілген жұмыс ауқымы шеңберіндегі қол жеткізу гигиенасына қатысты бақылаулар
- Жазбаша айлық қорытынды және жоспарлы шолу қоңырауы
Әрбір жоспарланған тексеру нәтижесінде құжатталған бақылаулар, назар аударуды қажет ететін мәселелер және клиенттің өзі жүзеге асыруына ұсынылған келесі әрекеттер ұсынылды. Қолда бар резервтік көшірмелердің күйі туралы дәлелдер мен қол жеткізу гигиенасына қатысты мәселелер келісілген жұмыс ауқымында қаралды. Бұл аяқталған жұмыс үздіксіз мониторингті, резервтік көшірмелерден қалпына келтіру мүмкіндігіне кепілдікті немесе қауіпсіздік нәтижелеріне кепілдікті білдірмейді.
Care Plan — Жоспарлы валидациялық тексерудің қорытындысы
- Келісілген активтер немесе күтіп-ұстану элементтері тізбесі
- Жаңартулар бойынша байқаулар
- Резервтік көшірмелердің күйі туралы қолда бар дәлелдер бойынша бақылаулар
- Қол жеткізу гигиенасына қатысты бақылаулар
- Белгіленген тармақтар және ұсынылатын келесі әрекеттер
- Жоспарланған айлық тексерудің жиынтығы
- №03 ай
- Жаңарту бойынша бақылаулар тіркелді (2 тармақ тапсырыс берушінің әрекетіне белгіленді)
- Келісілген ауқымда сақтық көшірме күйі туралы қолжетімді дәлелдер қаралды — бұл қалпына келтіру кепілдігі емес
- Қолжетімділік гигиенасы бойынша бақылаулар тіркелді (1 ескірген тіркелгі белгіленді)
- Жазбаша айлық қорытынды жеткізілді
- Жоспарланған шолу қоңырауы өткізілді
Тапсырылатын материалдан құпия деректері жасырылған үзінді. PDF форматындағы жоспарлы тексерудің қысқаша қорытындысы (1–2 бет). Қауіпсіз файл алмасу арқылы жеткізіледі.
Қауіпсіздік файлының контексі
Бұл жұмыс нәтижесі Қауіпсіздік файлына қалай кіреді
Қауіпсіздік жөніндегі бұл үлгілік жұмыс нәтижесі тапсырудан кейін практикалық BilgeQor Security File ішінде қандай дәлелдер, басымдықтар және кейінгі орындалуға қатысты жазбалар болуы мүмкін екенін көрсетеді.
Қауіпсіздік файлы — шешім қабылдауға арналған құрал; ол сертификаттау, сәйкестік туралы қорытынды, мінсіз қауіпсіздік кепілі немесе әр компания бойынша шығынды бағалау емес.
Көбінесе сұралатын сұрақтар
Бастауға дайынсың ба?
Пакет деңгейін таңдаңыз немесе жеке қажеттіліктеріңізге сай жұмыс ауқымын бізбен талқылаңыз