SLA i odpowiedzialność SOC
Twój sprzęt. Nasza odpowiedzialność operacyjna 24/7.
Co bierzemy na siebie
W umowie wskazujemy odpowiedzialność za odbiór i analizę zdarzeń z objętych zakresem źródeł, kwalifikację alarmów, eskalację, uzgodnione działania i dokumentowanie spraw. Usługa ma mierzalny zakres, a jednostka wie, jak rozliczyć jej wykonanie.
Czasy, które trzeba rozróżnić
Oddzielamy czas przyjęcia zdarzenia, rozpoczęcia analizy, powiadomienia, podjęcia uzgodnionej czynności oraz przywrócenia usługi. Czas reakcji nie jest gwarantowanym czasem usunięcia dowolnego incydentu. Wartości, sposób pomiaru i wyłączenia są częścią podpisanego SLA.
Priorytet wynika z wpływu
Najwyższą pilność mają zdarzenia wskazujące na aktywny atak lub utratę krytycznej usługi. Podejrzenia wymagające analizy i zadania planowe mają inne ścieżki. Klasyfikacja uwzględnia wiarygodność sygnału, zasięg i rolę zasobu, a nie tylko kolor alarmu w narzędziu.
Zgody na działania
Z góry ustalamy, kiedy można izolować komputer, blokować konto lub ograniczać komunikację. Lista wyjątków obejmuje szczególnie wrażliwe usługi. Osoba zatwierdzająca ma zastępcę; gdy kontakt jest niemożliwy, obowiązuje wcześniej uzgodniona procedura.
Odpowiedzialność organizacji
SOC realizuje powierzony zakres operacyjny. Kierownictwo jednostki nadal podejmuje decyzje o ryzyku, organizacji i wymaganych zgłoszeniach. Umowa nie przenosi automatycznie wszystkich obowiązków ustawowych ani odpowiedzialności za działanie całego środowiska.
Warunki, które uzgadniamy przed startem
Obsada i eskalacja całodobowa, podwykonawcy, poufność, miejsce przetwarzania, dostęp do danych, uprawnienia personelu, retencja, zasady prac dodatkowych i plan zakończenia współpracy. Potwierdzamy je przed uruchomieniem nadzoru i uwzględniamy w dokumentach zamówienia.
Zacznijmy od Twojej infrastruktury.
Istniejąca serwerownia, jeden urząd lub kilka jednostek. Dobierzemy zakres SOC, XDR i NOC.