Security as a Service bedeutet, Überwachung, Filterung oder anderen Schutz von einem Anbieter zu kaufen, statt jede Kontrolle selbst zu betreiben.
Der Anbieter betreibt die Fähigkeit, und die Kundenseite behält die Pflicht, Risiko, Zugriff und gute Leistung zu bestimmen.
So funktioniert es
Angebote reichen von Mailfilterung und Schwachstellenberichten bis zu überwachter Erkennung und Protokollspeicherung.
Der Vertrag sollte sagen, was beobachtet wird, wie schnell Menschen reagieren und wo die Daten liegen.
Den Dienst zu kaufen ist nicht dasselbe wie ein internes Betriebsteam, auch wenn ein Anbieter eines für Sie besetzt.
Sie brauchen trotzdem eine zuständige Person in der Organisation, die Berichte liest und handeln kann.
Konkrete Beispiele
- Eine kleine Firma kauft Mailfilterung und einen überwachten Alarmstrom, statt eine Nachtschicht einzustellen.
- Ein Händler sendet Filialprotokolle an einen Anbieter, der sie unter einer schriftlichen Aufbewahrungsgrenze speichert und durchsucht.
- Eine Schule behält eine lokale Kontaktperson, die Isolationsschritte genehmigt, die der Anbieter nicht allein tun darf.
Schutzmaßnahmen
- Schreiben Sie auf, welche Entscheidungen in Ihrer Organisation bleiben und welche Handlungen der Anbieter ohne neuen Anruf tun darf.
- Verlangen Sie Berichte, die Ihr eigenes Personal versteht, einschließlich dessen, was nicht abgedeckt war.
- Prüfen Sie, wo Daten liegen und wer beim Anbieter Kundeninhalte oder Identitätsprotokolle lesen kann.
- Prüfen Sie den Dienst nach einem echten Vorfall, ob der Vertrag zu der Hilfe passte, die Sie wirklich erhielten.