Cyberövervakning
Jämför säkerhetsövervakning
En lång lista med verktyg säger inte vem som tar ansvar när något händer. För att jämföra erbjudanden behöver samma operativa frågor ställas till varje leverantör.
Jämför faktisk täckning
Be leverantören namnge datakällor, licenskrav och undantag. Fråga också hur ni upptäcker om en källa tystnar, eftersom en anslutning som inte längre skickar data annars kan skapa en blind yta.
Skilj bemanning från automatisering
Orden 24/7 kan beskriva olika modeller. Fråga vilka tjänsteområden som har mänsklig övervakning och respons dygnet runt, vad som automatiseras och vad löftet faktiskt omfattar.
Gör responsmandatet konkret
Lista vanliga åtgärder och bestäm vilka leverantören får genomföra direkt. En tydlig matris minskar risken för att en tekniskt möjlig åtgärd fördröjs av oklart ansvar.
Läs SLA-definitionen, inte bara siffran
En svarstid kan avse automatisk bekräftelse, mänsklig triage eller påbörjad åtgärd. Be om definition, prioriteringsregler, kontaktväg och undantag för varje nivå.
Kontrollera data och avslut
Dokumentera var data behandlas, hur länge den sparas, vem som får åtkomst och hur behörigheter och exporter hanteras när avtalet avslutas.