طراحی MSSP
این روزها درحال طراحی معماری MSSP در شرکت هامون هستیم . نکاتی از اون رو براتون میگذارم
معماری Escalation در یک MSSP نباید بر اساس نوع قرارداد مشتری، بلکه بر مبنای شدت رخداد (Severity) طراحی شود. رخدادهای کم‌اهمیت می‌توانند از طریق تیکت و ایمیل مدیریت شوند، اما در رخدادهای بحرانی مانند باج‌افزار، تصاحب Domain Admin یا خروج گسترده اطلاعات، اطلاع‌رسانی فوری و چندکاناله باید برای همه مشتریان، صرف‌نظر از سطح قرارداد، انجام شود. همچنین، وجود مجوزهای از پیش توافق‌شده (Pre-Authorized Emergency Action) برای اجرای اقدامات حداقلی مهار، زمان واکنش را کاهش داده و مسئولیت حقوقی MSSP را شفاف می‌کند. بازبینی دوره‌ای فهرست تماس‌ها، مستندسازی دقیق همه تلاش‌های اطلاع‌رسانی و تعریف شفاف مسئولیت‌ها، از مهم‌ترین عوامل موفقیت این فرآیند و افزایش تاب‌آوری سایبری مشتریان هستند.
#هامون #MSSP
مقاله کامل را در لینک زیر در ویرگول بخوانید
https://vrgl.ir/Lbjko
این روزها درحال طراحی معماری MSSP در شرکت هامون هستیم . نکاتی از اون رو براتون میگذارم
معماری Escalation در یک MSSP نباید بر اساس نوع قرارداد مشتری، بلکه بر مبنای شدت رخداد (Severity) طراحی شود. رخدادهای کم‌اهمیت می‌توانند از طریق تیکت و ایمیل مدیریت شوند، اما در رخدادهای بحرانی مانند باج‌افزار، تصاحب Domain Admin یا خروج گسترده اطلاعات، اطلاع‌رسانی فوری و چندکاناله باید برای همه مشتریان، صرف‌نظر از سطح قرارداد، انجام شود. همچنین، وجود مجوزهای از پیش توافق‌شده (Pre-Authorized Emergency Action) برای اجرای اقدامات حداقلی مهار، زمان واکنش را کاهش داده و مسئولیت حقوقی MSSP را شفاف می‌کند. بازبینی دوره‌ای فهرست تماس‌ها، مستندسازی دقیق همه تلاش‌های اطلاع‌رسانی و تعریف شفاف مسئولیت‌ها، از مهم‌ترین عوامل موفقیت این فرآیند و افزایش تاب‌آوری سایبری مشتریان هستند.
#هامون #MSSP
مقاله کامل را در لینک زیر در ویرگول بخوانید
https://vrgl.ir/Lbjko
Comments
Be the first to add a comment
Log in to comment