Materiały do przygotowania zamówienia SOC
Dobry zakres pozwala porównać oferty i odebrać usługę.
Inwentaryzacja do rozmowy
Przygotuj przybliżoną liczbę komputerów, serwerów, kont, lokalizacji i jednostek. Wskaż używane systemy ochrony, firewall, pocztę, katalog tożsamości i backup. Na pierwszym etapie wystarczą zakresy i nazwy technologii — nie przesyłaj haseł, logów ani danych mieszkańców.
Zakres opisu przedmiotu zamówienia
Opisz rezultaty: źródła danych, ich dostępność, testy detekcji, sposób reakcji, dokumentację i raportowanie. Uwzględnij migrację, licencje, retencję, uprawnienia i wyjście z usługi. Parametry odbioru powinny dać się sprawdzić, a zakres integrowanych systemów wymaga potwierdzenia.
Pytania do dostawcy
Kto analizuje alarm po godzinach? Jak wykrywana jest utrata logów? Jakie działania mogą być wykonane samodzielnie? Gdzie przetwarzane są dane i kto ma do nich dostęp? Jak wygląda przekazanie dowodów, reklamacja SLA i zakończenie współpracy?
Koszty do porównania
Oddziel koszt uruchomienia, abonament, licencje, nadmiarowy wolumen logów, rozszerzenie retencji i prace incydentowe poza zakresem. Dopytaj o nowe jednostki oraz eksport danych. Niska cena początkowa nie opisuje całkowitego kosztu wybranego wariantu.
Protokół odbioru
Sprawdź obecność i czas zdarzeń z każdego uzgodnionego źródła, reakcję na brak logów, testową detekcję i ścieżkę eskalacji. Odbiór powinien objąć też dostęp do raportów, listę kontaktów i przekazanie dokumentacji.
Materiały do pobrania
Poniższy brief pomoże zebrać dane do zapytania. Zawiera checklistę zakresu i odbioru. Jest materiałem roboczym do dostosowania przez jednostkę; nie zastępuje dokumentacji postępowania ani oceny prawnej.
Zacznijmy od Twojej infrastruktury.
Istniejąca serwerownia, jeden urząd lub kilka jednostek. Dobierzemy zakres SOC, XDR i NOC.
BUDŻET I DOFINANSOWANIE
Jak sfinansować zewnętrzny SOC?
Budżet JST, wsparcie w projekcie LCC i zasady dla obecnych grantobiorców Cyberbezpiecznego Samorządu. Sprawdź terminy, dopuszczalny zakres outsourcingu oraz koszty utrzymania po dotacji.
Finansowanie SOC i infrastruktury