ווי גייט מען אריבער פון אויספאַל-באַוואוסטזיניג צו ISO 27001-גרייט MSP לאָגינג?
MSP'ס גייען אריבער פון אויספאַל-באַוואוסטזיניק צו ISO 27001-גרייט לאָגינג דורך ניצן די זעלבע געשעענישן וואָס האַלטן די סערוויסעס לויפן צו שאַפֿן קלאָרע, ווידער-ניצלעכע באַווייַזן פון קאָנטראָל. זיין ISO 27001-גרייט ווי אַ MSP מיינט באַווייַזן ווי איר קאָנטראָלירט ריזיקע מיט אייערע לאָגס, נישט נאָר באַמערקן ווען עפּעס איז נישט גוט. דער ISO/IEC 27001 סטאַנדאַרט אַליין ראַמט לאָגינג און מאָניטאָרינג ווי טייל פון דער באַווייַזן באַזע פֿאַר אַ ריזיקע-געטריבן אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם, אלא ווי אפגעזונדערטע טעכנישע ווידזשעטס וואָס איר קאָנפיגורירט און פארגעסט (ISO/IEC 27001 סטאַנדאַרט).
אנשטאט נאר פרעגן "איז עפעס צעבראכן?", דארפט איר באווייזן וואס פארקערט לאגס פון אינערליכע פראבלעם-לייזונג דאטן אין געטיילטע באווייזן וואס שטיצן קאנטראקטן, סערטיפיקאציעס און סייבער-פארזיכערונג דיסקוסיעס. דאס איז די רייזע פון אויספאל-באוואוסטזיניגע אפעראציעס צו אן ISO 27001-גרייט, באווייז-געטריבענע סערוויס פאר סערוויס דעליווערי פירער, אפעראציעס קעפ, זיכערהייט פירער און קאמפלייענס אייגענטימער אין MSPs.
שטאַרקע באַווײַזן איז די שטילע רוקן־ביין פֿון פֿאַרטרויטע באַדינונגען.
פארוואס אַפּטיים-בלויז מאָניטאָרינג איז ניט מער גענוג
אויפצייט-בלויז מאָניטאָרינג איז שוין נישט גענוג אַמאָל אייערע קאַסטאַמערז און אָדיטאָרס דערוואַרטן ISO 27001-לעוועל פארזיכערונג פון אייערע געראטן סערוויסעס. אין אַ טראַדיציאָנעלער MSP NOC קולטור, איז די הויפּט קשיא געווען פּשוט: קענט איר זען אויב אַ סערווער, לינק אָדער באַקאַפּ דזשאָב איז דורכגעפאַלן אַזוי איר קענט עס שנעל פאַרריכטן? יענע "אויספאַל-באַוואוסטזיניקע" מיינונג איז נאָך וויכטיק, אָבער עס ענטפֿערט נישט שווערערע פֿראַגעס וועגן מיסברויכן, פֿאַרדעכטיקע נאַטור אָדער פֿאַרשפּעטיקטע ענטפֿערס.
אלס דער מענטש וואס איז דער אייגענטימער פון ISO 27001 גרייטקייט, ווערט פון אייך ערווארטעט צו דעטעקטירן זיכערהייט-רעלאוואנטע טעטיקייט, רעקאנסטרואירן אינצידענטן, און ווייזן אז שליסל קאנטראלן ארבעטן טאג-טעגלעך, נישט נאר עקזיסטירן אויף פאפיר. אויספאלן, זיכערהייט שרעקן און כמעט-פארפעלן זענען יעצט ביזנעס ריזיקעס, נישט נאר אינזשעניריע פראבלעמען. אויב איר קענט נישט ווייזן א קלארע צייט-ליניע פון געשעענישן, באשלוסן און אקציעס, וועלן מענטשן אויספילן די לעכער מיט אנווייזונגען וועגן וואס איז פארפעלט געווארן.
טראָץ וואַקסנדיקן דרוק, כּמעט אַלע רעספּאָנדענטן צו דער 2025 ISMS.online שטאַט פון אינפֿאָרמאַציע זיכערהייט אַנקעטע ליסטן דערגרייכן אָדער אויפהאַלטן זיכערהייט סערטיפיקאַציעס ווי ISO 27001 אָדער SOC 2 ווי אַ שפּיץ פּריאָריטעט.
אין אַן ISO 27001-גרייטער MSP קולטור, לעגט לאָגינג און מאָניטאָרינג אויף צוויי שיכטן:
- די אָפּעראַציעס שיכט, וואו איר כאַפּט אויספאַלן, פאָרשטעלונג פּראָבלעמען און קונה-קענטלעך פּראַל; און
- די ISMS שיכט, וואו איר מאָניטאָרירט די געזונטהייט פון אייער אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם אַליין – אינצידענטן, קאָנטראָל דורכפאַלן, טרענדס און פֿאַרבעסערונגען.
זען די צוויי שיכטן קלאר מאכט עס גרינגער צו דיזיינען לאָגס וואָס דינען ביידע דיין NOC און דיין ISMS.
וואָס ISO 27001 טאַקע ערוואַרטעט פֿון לאָגינג און מאָניטאָרינג
ISO 27001 ערוואַרטעט אַז איר זאָלט נוצן לאָגינג און מאָניטאָרינג ווי אַ טייל פֿון אַ ריזיקאָ-באַזירט, באַווײַז-געטריבן אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם, נישט נאָר ווי אַ טעכניש זיכערהייט נעץ. אַנשטאָט צו געבן אײַך אַ פֿיקסירטע "לאָג רשימה", פֿאָדערט עס אַז איר זאָלט ידענטיפֿיצירן זיכערהייט ריזיקאָס, אויסקלײַבן קאָנטראָלן צו באַהאַנדלען זיי, מאָניטאָרירן צי זיי אַרבעטן, האַלטן רעקאָרדס פֿון אינצידענטן און באַשלוסן, און רעוויוען דאָס גאַנצע סיסטעם רעגולער. דאָס איז פּונקט ווי דער קערן ISO/IEC 27001 טעקסט באַשרײַבט אַן ISMS: ווי אַ ציקל פֿון ריזיקאָ אַסעסמענט, קאָנטראָל אָפּעראַציע, מאָניטאָרינג און קאָנטינויִערלעכע פֿאַרבעסערונג געשטיצט דורך אָביעקטיווע רעקאָרדס.
געשעעניש לאָגס, וואָרענונגען, טיקעטן און באַריכטן ווערן אָביעקטיווע באַווייַזן אַז קאָנטראָלן וועגן צוטריט, ענדערונג פאַרוואַלטונג, אָפּעראַציעס, אינצידענט רעספּאָנס, באַקאַפּ און געשעפט קאָנטינויִטעט אַרבעטן טאַקע. דאָס שטיצט גלייך אַנעקס א קאָנטראָלן פֿאַר לאָגינג און מאָניטאָרינג, צוטריט פאַרוואַלטונג און אינצידענט האַנדלינג, אַזאַ ווי געשעעניש לאָגינג, מאָניטאָרינג פון פּריווילעגירטע אַקטיוויטעטן און אינצידענט רעספּאָנס. באַגלייטער גיידאַנס אַזאַ ווי ISO/IEC 27002:2022 אויסאַרבעט די אַנעקס א קאָנטראָלן און פֿאַרבינדט עקספּליציט לאָגינג, צוטריט קאָנטראָל און אינצידענט פאַרוואַלטונג צו דער דזשענעריישאַן און איבערבליק פון פאַרלאָזלעכע רעקאָרדס (ISO 27002:2022 איבערבליק).
הויך-לעוועל סטאַנדאַרדס גיידליינז אונטערשטרייכן אויך אַז לאָגס זאָלן:
- דעקן באַטייַטיק באַניצער אַקטיוויטעטן, אויסנעמען און זיכערהייט געשעענישן;
- זיין באַשיצט קעגן מאַניפּולאַציע און נישט-אָטעריזירטן צוטריט;
- זאָלן ווערן געהאַלטן לאַנג גענוג צו שטיצן אויספאָרשונגען און אויডিץ; און
- ווערן איבערגעקוקט מיט א אָפטקייט וואָס פּאַסט צום ריזיקע.
גיידס ווי NIST'ס קאמפיוטער זיכערהייט לאָג מאַנאַגעמענט פּובליקאַציע פארשטארקן די זעלבע טעמעס, באַטאָנען אַז עפעקטיוו לאָג מאַנאַגעמענט איז אָפּהענגיק פון כאַפּן באַטייַטיק טעטיקייט, באַשיצן לאָג אָרנטלעכקייט, האַלטן דאַטן לאַנג גענוג פֿאַר אויספאָרשונגען און אָפּשאַצן לאָגס אין ריזיקאָ-באַזירטע אינטערוואַלן אלא ווי ריין דורך באַקוועמלעכקייט (NIST לאָג מאַנאַגעמענט גייד).
אסאך MSP'ס פילן דעם ריס דא. לאגס עקזיסטירן אומעטום – פייערוואלס, סערווערס, וואלקן פלאטפארמעס, RMM און PSA – אבער עס איז נישטא קיין קלארע מיינונג וועלכע געשעענישן זענען וויכטיג פאר ISO 27001, ווי זיי ווערן באשיצט און ווי זיי וועלן ווערן גענוצט אלס באווייזן. אן ISMS פלאטפארמע ווי ISMS.online קען העלפן פארבינדן די דאזיגע זאכן צוזאמען, אבער די רויע אינגרעדיענטן הייבן זיך נאך אלץ אן מיט ווי אזוי איר פלאנירט אייער לאגינג און מאניטארינג.
פֿאַר אײַך, אַלס די פּערזאָן פֿאַראַנטוואָרטלעך פֿאַר ISO 27001 גרייטקייט, איז פֿאַרשטיין די ערוואַרטונגען די יסוד פֿאַר פֿאַרוואַנדלען אַ הויפֿן טעכנישע דאַטן אין עפּעס וואָס באַפֿרידיקט קאַסטאַמערז, אָדיטאָרס און פֿאַרזיכערונג געזעלשאַפֿטן.
דיזײַנירט אײַער מאָניטאָרינג סטאַק צו באַדינען ביידע שיכטן
דיזיינען אייער מאָניטאָרינג סטעק צו דינען ביידע אָפּעראַציעס און אייער ISMS מיינט צו באַהאַנדלען יעדן וויכטיקן געשעעניש ווי ביידע אַ פּראָבלעם-לייזונג הילף און אַ פּאָטענציעלער באַווייַז נומער. די זעלבע געשעענישן וואָס העלפֿן אייער מאַנשאַפֿט פאַרריכטן אַ פיירוואַל מיסקאָנפֿיגוראַציע קענען, אויב גוט דיזיינט, ווערן אַ טייל פֿון די באַווייַז וואָס איר פּרעזענטירט אין אָדאַץ און זיכערהייט באריכטן.
אויף דער אָפּעראַציעס שיכט, זאָרגט איר זיך וועגן פֿאַרפֿיגבאַרקייט, פאָרשטעלונג און קונה-זיכטיקן אימפּאַקט. אויף דער ISMS שיכט, זאָרגט איר זיך צי קאָנטראָלן האָבן געאַרבעט, ווי שנעל איר האָט רעאַגירט און וואָס איר האָט געלערנט. ווען איר באַוואוסטזיניק קלייבט לאָג קוועלער, אַלערט טרעשאָולדז און טיקעט וואָרקפלאָוז מיט ביידע קוקן אין זינען, גייט איר אַריבער פֿון אַ רעאַקטיווער NOC קולטור צו אַ ISO 27001-גרייט MSP קולטור.
ספר אַ דעמאָפארוואס טוען MSP לאגס אזוי אפט דורכפאלן ISO 27001 אויספארשונגען?
MSP לאָגס אָפט פאַרלאָזן ISO 27001 אַודיץ ווייַל זיי עקסיסטירן אין פראַגמענטן אלא ווי טייל פון אַ פּלאַנירט, אַודיטאַבאַל סיסטעם אַליינד צו דיין ריסקס און קאָנטראָלס. גאַפּס וואָס האָבן זיך געפילט ומשעדלעך בעשאַס טעגלעך אַפּעריישאַנז פּלוצעם וויכטיק: ינקאַמפּליט לאָג קאַווערידזש, ומיוישערדיק ריטענשאַן, פעלנדיק אָפּשאַצונג רעקאָרדס און קיין קלאָר מאַפּינג צווישן מכשירים און קאָנטראָלס. פּובליקעד אַנאַליזעס פון ISO 27001 ניט-קאַנפאָרמאַטיז אָפט דערמאָנען אַנאַנדיינד לאָגינג פאַרנעם, ינקאַנסיסטענט ריטענשאַן און אַוועק אָפּשאַצונג זאָגן ווי ריקעראַנט ישוז אין סערטיפיקאַטיאָן אַודיץ (ISO 27001 ניט-קאַנפאָרמאַטי פּאַטערנז).
אויספארשונגען פון אויספארשונגען ווייזן אָפט אויף שוואַכקייטן אין לאָגינג לאַנג איידער אַטאַקירער טוען דאָס. אין אומאָפּהענגיקע אויספארשונגען און פּראַקטיק איבערבליקן, אַנטדעקן פילע אָרגאַניזאַציעס אַז זיי לאָגן נישט קריטישע סיסטעמען, אָדער איבערקוקן נישט די לאָגס, נאָר ווען זיי גרייטן זיך צו פאָרמעלע אַסעסמאַנץ, אַנשטאָט אין דער היץ פון אַן אינצידענט. שטודיעס פון לאָג פאַרוואַלטונג פּראַקטיק ווייַזן קעסיידער אַז אַסעסמאַנץ און אויספארשונגען זענען אָפט וואָס ערשטער אויפדעקן גאַפּס אין קאַווערידזש, ריטענשאַן און איבערבליק דיסציפּלין, אלא ווי לעבעדיק זיכערהייט דורכפאַלן (SANS לאָג פאַרוואַלטונג אויספארשונג).
פֿאַרשטיין די דורכפֿאַל מאָדעס איז דער ערשטער שריט צו בויען עפּעס בעסער און מער פֿאַרטיידיקבאַר.
טיפּישע נישט-קאָנפאָרמאַטיז פֿאַרבונדן מיט לאָגינג און מאָניטאָרינג
טיפישע נישט-קאנפאָרמיטעטן פארבונדן מיט לאָגינג און מאָניטאָרינג ווייַזן אַז לאָגס ווערן געזאַמלט אָבער נישט באַוואוסטזיניק דיזיינד אָדער רעגירט. א געוויינטלעכע טעמע איז אַז לאָגס עקזיסטירן אָבער זענען נישט פּלאַנירט . אָדיטאָרס זען אָפט:
- פּאָליטיקס וואָס דערמאָנען געשעעניש לאָגינג און מאָניטאָרינג אין אַלגעמיינע טערמינען אָבער קיינמאָל דעפינירן וועלכע סיסטעמען אָדער געשעענישן זענען אין פאַרנעם.
- קריטישע סיסטעמען – אידענטיטעט פּראַוויידערז, פאַרוואַלטונג קאַנסאָולז אָדער קונה-פייסינג וואָלקן קאָמפּאָנענטן – וואָס ווערן קוים לאָגד אָדער נישט אַרייַנגענומען אין קיין צענטראַלע פּלאַטפאָרמע.
- לאָג ריטענשאַן וואָס ווערייִרט לויט געצייַג אָדער קונה און איז געטריבן דורך דיפאָלץ אלא ווי דאָקומענטירטע דיסיזשאַנז.
- קיין סטרוקטורירטע באווייזן פון לאג איבערבליק; אינזשענירן "קוקן אויף דעשבאָרדז" אָבער קענען נישט ווייַזן דאַטירטע רעקאָרדס פון איבערבליקן, נאָכפאָלגן אָדער עסאַקאַלאַציעס.
אין פילע פרי-פאַזע ISO 27001 אַסעסמאַנץ פון סערוויס פּראַוויידערז, איז עס געוויינטלעך צו אַנטדעקן אַז קריטישע סיסטעמען ווי אידענטיטעט פּלאַטפאָרמעס און פאַרוואַלטונג קאַנסאָולז זענען אָדער קוים לאָגד אָדער קיינמאָל נישט פאָרמאַל ריוויוד, אפילו כאָטש זיי האָבן דורכגעגאנגען אינטערנע "סאַניטי טשעקס" פֿאַר יאָרן. סאַמעריז פון אָדיט ניט-קאָנפאָרמאַטיז רעגולער דערמאָנען אונטער-לאָגד אידענטיטעט באַדינונגען און קאַנסאָולז ווי שוואַכקייטן וואָס ווערן בלויז קענטיק אַמאָל עמעצער פאַרגלייכט לאָג פּראַקטיק קעגן דאָקומענטעד קאָנטראָלס (ISO 27001 אָדיט ניט-קאָנפאָרמאַטיז).
רובֿ אָרגאַניזאַציעס אין דער 2025 ISMS.online שטאַט פון אינפֿאָרמאַציע זיכערהייט אַנקעטע האָבן געמאָלדן אַז זיי זענען געווען אַפעקטירט דורך לפּחות איין דריט-פּאַרטיי זיכערהייט אינצידענט אין די לעצטע יאָר.
נאך א מוסטער איז אז אינצידענט אויספארשונגען פארלאזן זיך שטארק אויף אד-האק באווייזן ווי שמועס טראנסקריפּטן, אימעיל אשכולות, סקרינשאטס און פערזענליכע זכרונות. די קענען זיין נוצלעך אין מאמענט, אבער זיי זענען שווער צו באשטעטיגן נאכדעם און פארשווינדן אפט לאנג פארן נעקסטן אוידיט אדער קליענט דיו דילידזשענס עקסערסייז.
אַן אוידיטאָר וויל זען אַ רעפּראָדוצירבארע קייט פֿון געשעעניש ביז טיקעט ביז ענדערונג ביז פֿאַרמאַכן, געשטיצט דורך סיסטעם רעקאָרדס, נישט זכרונות. יענע קייט פֿאַרבינדט זיך גלייך צו קלאַסטערס פֿון אַנעקס אַ קאָנטראָלס אַרום געשעעניש לאָגינג, אינצידענט פאַרוואַלטונג און אַסעט אינווענטאַר.
די פראבלעמען מיינען נישט אז איר דארפט א גרויסן זיכערהייט אפעראציעס צענטער; זיי מיינען אז אייערע עקזיסטירנדע מכשירים און געוואוינהייטן זענען נאך נישט אויסגעשטעלט צו א מענעדזשמענט-סיסטעם בליק. אזוי שנעל ווי איר זעט לאגס אלס טייל פון אייער ISMS, נישט נאר אייער NOC, קענט איר אנהייבן צו פארמאכן דעם ריס אויף א סטרוקטורירטן אופן.
ווי אָפּעראַציאָנעלע שאָרטקאַץ ווערן אָדיט און קליענט פּראָבלעמען
אפעראציאנעלע קורץ-וועגן אין לאגינג און מאניטארינג ווערן אפט אוידיט געפינסן און אומאנגענעמע קאסטומער שמועסן ווען מען גייט אריבער אינערליכע קאנטראלן. פון אן אפעראציאנעלער פערספעקטיוו, איז עס פארלעקענדיג צו באהאנדלען ספּרעדשיטס, סקרעענשאטס און שמועס לאגס ווי "גוט גענוג" ווען מען דעמאנסטרירט וואס איז געשען בעת אן אינצידענט. זיי זענען שנעל, באקאנט און פלעקסיבל.
אין אַן ISO 27001 קאָנטעקסט ווערן די דאָזיקע קורצע וועגן שנעלע פּראָבלעמען. מאַנועלע ספּרעדשיטס שטעלן פֿראַגעס וועגן פֿולשטענדיקייט און מאַניפּולאַציע. סקרעענשאָטס באַווײַזן אַז עפּעס איז געזען געוואָרן אין אַ געוויסן מאָמענט אָבער זאָגן ווייניק וועגן ווי סיסטעמאַטיש עס ווערט איבערגעקוקט. אינפאָרמעלע שמועס געשיכטעס אָנצוהערענישן אויף באַשלוסן אָבער קענען אויסשליסן שליסל באַטייליקטע אָדער פרטים. קיינער פֿון די דאָזיקע צוגאַנגען קען נישט סקיילן אַריבער דאַזאַנז קאַסטאַמערז און יאָרן פֿון אָפּעראַציעס.
דער קאָסט איז נישט נאָר אין אומבאַקוועמקייט ביי אוידיטאָרן. קאַסטאַמערז פרעגן מער און מער שווערע פֿראַגעס וועגן ווי איר מאָניטאָרירט זייערע סביבות, ווי שנעל איר דעטעקטירט פּראָבלעמען, און וואָסערע באַווייַז איר קענט צושטעלן ווען עפּעס גייט שלעכט. פאָרשונג וועגן קויף-געוואוינהייטן פון געראטן זיכערהייט באַדינונגען באַריכטעט אַז קאַסטאַמערז לייגן אַ גרעסערע וואָג אויף די מאָניטאָרינג קאַווערידזש פון פּראַוויידערז, דעטעקציע גיכקייט און פיייקייט צו צושטעלן קלאָרע באַווייַז בעת דיו דילידזשענס און רינואַל אַסעסמאַנץ (פאָרשונג וועגן געראטן זיכערהייט באַדינונגען).
דער 2025 ISMS.online שטאַט פון אינפֿאָרמאַציע זיכערהייט באַריכט געפינט אַז קאַסטאַמערז דערוואַרטן מער און מער אַז סאַפּלייערז זאָלן זיך צופּאַסן צו פֿאָרמעלע ראַמען ווי ISO 27001, ISO 27701 , GDPR אָדער SOC 2 אַנשטאָט זיך צו פֿאַרלאָזן אויף אַלגעמיינע 'גוטע פּראַקטיק'.
סייבער-פארזיכערונג באנייאונגען אויספארשן אייערע מאניטארינג און לאגינג פראקטיקעס צו אפשאצן אייער ריזיקע. סייבער-ריזיקע בריפינגס פון פארזיכערונג און אינדוסטריע קערפערשאפטן באשרייבן קאנסיסטאנט די קוואליטעט פון זיכערהייט קאנטראלן, מאניטארינג און אינצידענט רעאקציע אלס שליסל אונטערשרייבונג באטראכטונגען, אזוי שוואכע אדער שלעכט באשריבענע לאגינג פראקטיק קען זיך איבערזעצן גלייך אין שווערערע באנייאונג שמועסן (סייבער-ריזיקע און פארזיכערונג איבערבליק). אויב איר קענט נישט קלאר באשרייבן און דעמאנסטרירן אייער צוגאנג, גייען געלעגנהייטן פארלוירן לאנג איידער אן אוידיטאר שרייבט עפעס אראפ.
די גוטע נייעס איז אז די יסורים זענען פארזעבאר און פארראכטבאר. זיי שטאמען געווענליך פון א מאנגל אין דיזיין, נישט א מאנגל אין מי. אזוי שנעל ווי איר דיזיינט באוואוסטזיניק אייער לאגינג און מאניטארינג אלס א באווייז-מאטעריאל, קען די זעלבע ענערגיע וואס איר פארברענגט שוין אויף האלטן סיסטעמען אין גאנג אנהייבן פארדינען אייך אוידיט און קאמערציעלע דיווידענדן. אויספארשן ווי אייער יעצטיגע לאגינג קען ווערן אריינגעמישט אין אן ISMS, למשל אין א פאקוסירטער פראצעס מיט ISMS.online, איז אפט א פשוטער וועג צו זען וואו אייערע נישט-קאנפארמיטיען וואלטן דערשיינט און ווי אזוי זיי צו פארמיידן.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
ווי קען מען פארוואנדלען לאגינג ראַש אין אַן ISMS באַווייז שטאָף?
איר קענט פארוואנדלען לאגינג ראַש אין אַן ISMS באַווייז שטאָף דורך אָרגאַניזירן געשעענישן אַרום קאָנטראָלן און ריסקס אַנשטאָט מכשירים, אַזוי אַז יעדע וויכטיקע לאָג ליניע האָט אַ קלאָרן צוועק אין אייער ISO 27001 געשיכטע. רובֿ MSP'ס פילן אַז זיי דערטרינקען זיך אין וואָרענונגען און דאַשבאָרדז אָבער הונגערן נאָך קלאָרע באַווייזן ווען זיי דאַרפֿן עס; די פּראָבלעם איז סטרוקטור, נישט באַנד.
אַן עווידענס-פאַבריק מיינדסעט העלפֿט אײַך בעסער נוצן וואָס איר זאַמלט שוין און פֿאַרוואַנדלט לאָגס אין ווידער-ניצלעכע באַווײַזן פֿון קאָנטראָל עפעקטיווקייט אַריבער ISO 27001 קלאָזולעס און אַנעקס A קאָנטראָלס.
טראַכט אין קאָנטראָלן און ריזיקעס, נישט אין מכשירים
טראַכטן אין קאָנטראָלן און ריזיקעס אַנשטאָט אין מכשירים איז די הויפּט ענדערונג וואָס פאַרוואַנדלט רויע לאָגס אין ISO 27001 באַווייַזן. א טראַדיציאָנעלער בליק הייבט זיך אָן מיט מכשירים: די SIEM, די פיירוואַל, די ענדפּוינט שוץ אַגענט, די RMM, די PSA. יעדער האט זיינע אייגענע דאַשבאָרדז, באַריכטן און אַלערט לאָגיק. אינזשענירן ווערן עקספּערטן אין איין אָדער צוויי סיסטעמען און בויען זייערע אייגענע גייַסטיקע מאָדעלן פון ווי "גוט" זעט אויס.
ארום צוויי דריטל פון אָרגאַניזאַציעס אין דער 2025 ISMS.online שטאַט פון אינפֿאָרמאַציע זיכערהייט אַנקעטע זאָגן אַז די שנעלקייט און באַנד פון רעגולאַטאָרישע ענדערונגען מאַכן העסקעם שווערער צו האַלטן.
א באווייז-שטאָף בליק הייבט זיך אן ערגעץ אַנדערש: מיט די קאָנטראָלן און ריזיקעס אין אייער ISMS. איר פרעגט:
- וועלכע קאָנטראָלס פאַרלאָזן זיך אויף לאָגס און מאָניטאָרינג צו זיין עפעקטיוו?
- וועלכע געשעענישן ווײַזן אַז יענע קאָנטראָלן אַרבעטן?
- וועלכע סיסטעמען דזשענערירן יענע געשעענישן היינט, און וואו ענדיגן זיי?
- ווי וועט אַן אוידיטאָר אָדער קליענט נאָכפֿאָלגן אַ געשיכטע איבער יענע געשעענישן?
למשל, באַטראַכט צוטריט פאַרוואַלטונג. איר קענט באַשליסן אַז געלונגענע און דורכגעפאַלענע לאָגין-אינס, פּריווילעגיע גרענטס און אַדמיניסטראַטיווע אַקציעס אויף אידענטיטעט סיסטעמען, קאָר סערווערס און פאַרוואַלטונג קאַנסאָולז זענען טייל פון דיין באַווייַז פאַבריק. איר זאָרגט דאַן אַז זיי זענען לאָגד, סענטראַלי געזאַמלט, ריטיינד און מאַפּט צו די באַטייַטיק קאָנטראָל אין דיין ISMS. דאָס ליינט גלייך מיט אַנעקס A קאָנטראָלס אַרום צוטריט קאָנטראָל, פּריווילעגירט צוטריט און געשעעניש לאָגינג. ISO/IEC 27002:2022, וואָס אויסאַרבעט די קאָנטראָלס, פֿאַרבינדט עקספּליציט צוטריט און פּריווילעגיע פאַרוואַלטונג מיט די אַוויילאַביליטי פון איבערקוקבאַרע געשעעניש רעקאָרדס וואָס שטיצן אויספאָרשונגען און פארזיכערונג אַרבעט (ISO 27002:2022 איבערבליק).
דער זעלביקער געדאַנק גילט אויך פֿאַר ענדערונג פאַרוואַלטונג, באַקאַפּ און אָפּזוך, אינצידענט רעספּאָנס, נוצן פון וואָלקן באַדינונגען און מער. אַנשטאָט צו פרעגן, "וואָס קען דאָס געצייַג לאָגן?", פרעגט איר, "וואָס דאַרף דאָס קאָנטראָל, און וועלכע מכשירים העלפֿן?". דאָס איז אַ גייַסטיקע ענדערונג, נישט אַ בודזשעט ענדערונג, און דאָס העלפֿט איר איבערזעצן אייער אָפּעראַציאָנעלע רעאַליטעט אין ISO 27001 שפּראַך.
דיזיינט לאָגס מיט פּריוואַטקייט און געטיילטע פֿאַראַנטוואָרטלעכקייט אין זינען
דיזיינען לאָגס מיט פּריוואַטקייט און געטיילטע פֿאַראַנטוואָרטלעכקייט אין זינען האַלט אײַך אויף דער ריכטיקער זײַט פֿון געזעץ, קאָנטראַקטן און קונה־ערוואַרטונגען בשעת איר שטיצט נאָך אויספֿאָרשונגען. אַזוי שנעל ווי איר אַרבעט מיט פֿילע קונה־מענטשן, ווערן לאָגס סענסיטיוו. זיי אַנטהאַלטן אָפֿט פּערזענלעכע דאַטן: באַניצער־נעמען, IP־אַדרעסן, מיטל־נעמען, מאַנטשמאָל אינהאַלט. כּדי צו בלײַבן אין איינקלאַנג מיט פּריוואַטקייט־ערוואַרטונגען און רעגולאַציעס, דאַרפֿט איר מאַכן לאָגינג־ברירות באַוואוסטזיניק, נישט דורך פעליקייט.
פֿראגן צו פרעגן אַרייַננעמען:
- זאַמלט איר מער פערזענלעכע דאַטן אין לאָגס ווי איר דאַרפט צו דעטעקטירן און אויספאָרשן אינצידענטן?
- ווי לאַנג האַלט איר לאָגס וואָס אַנטהאַלטן פּערזענלעכע דאַטן, און איז די געדויער גערעכטפארטיקט דורך ריזיקע, לעגאַלע רעקווירעמענץ און קאָנטראַקטן?
- קענט איר מינימיזירן אדער פסעוודאָניזירן געוויסע פעלדער בשעת איר האַלט נאָך די נוצלעכקייט?
- ווי טיילט איר אפ די דאטן פון איין קונה פון א צווייטן, סיי טעכניש און סיי אין אייערע פראצעסן?
געטיילטע פֿאַראַנטוואָרטלעכקייט איז אויך וויכטיק. פֿאַר פֿילע וואָלקן און SaaS פּלאַטפאָרמעס, פֿאַרוואַלטעט איר בלויז אַ טייל פֿון דעם סטעק. פּראַוויידערז לאָגן זייערע סערוויסעס; איר לאָגט אייערע; דער קונה קען פֿאַרוואַלטן אַפּליקאַציע לאָגינג. אויב אייער קאָנטראַקט אָדער פֿאַרנעם סטעיטמענט איז נישט קלאָר, דערשייַנען לאָגינג גאַפּס שנעל ביי די גרענעצן.
א קלארע באווייז-פאבריק בליק העלפט אויך דא. דורך מאַפּירן וועלכע פארטיי איז פאַראַנטוואָרטלעך פֿאַר וועלכע געשעענישן און וואו זיי ווערן געהיט, קענט איר ענטפֿערן קונה און אוידיטאָר פֿראַגעס אָן צו וויינען מיט די הענט – און דיזיינען אייער לאָגינג סטאַק צו שטיצן פּונקט די פֿאַראַנטוואָרטלעכקייטן, נישט מער און נישט ווייניקער. ווי אייער MSP וואַקסט אַריבער ראַיאָנען און סעקטאָרן, איבערקוקן די דיסיזשאַנז קעגן אייער ריזיקאָ פּראָפיל, ISO 27001 קאָנטראָלן און, וואו באַטייַטיק, פּריוואַטקייט-פֿאַרבונדענע קאָנטראָלן אין ISO 27701 שטעלט אָפּ לאָגינג פֿון ווערן אָדער אַ בלינדער פלעק אָדער אַן איבער-זאַמלונג פּראָבלעם.
ווייל לאָגינג ינוואַלווז אָפט פּערזענלעכע דאַטן און גרענעץ-איבערשרייטנדיקע פאַראַרבעטונג, איז עס וויכטיק צו באַשטעטיקן אייערע ברירות וועגן אויפהאלטונג און זאַמלונג מיט צוגעפאסטע לעגאַלע אָדער דאַטן-שוץ עצה, אַנשטאָט זיך צו פֿאַרלאָזן בלויז אויף טעכנישע אינסטינקטן.
אויב איר ווילט זען ווי אַן עווידענס-פאַבריק צוגאַנג קוקט אויס אין אַ לעבעדיקן ISMS, איז דורכגיין אַ פּאָר פון אייערע עקזיסטירנדיקע לאָג קוועלער און קאָנטראָלס אין ISMS.online אַ נידעריק-ריזיקירנדיקער וועג צו אָנהייבן.
ווי זעט אויס "גוט גענוג" לאָגינג איבער אייערע MSP סטאַקס?
"גענוג גוט" לאָגינג איבער אייערע MSP סטאַקס מיינט קאָנסיסטענטלי כאַפּן גענוג פון די ריכטיקע געשעענישן צו אויספאָרשן אינצידענטן און באַווייַזן קאָנטראָל עפעקטיווקייט, אָן יאָגן אוממעגלעכער פּערפעקציע. פּערפעקציאָניזם הרגעט פילע לאָגינג פּראָיעקטן; איר דאַרפט נישט יעדן געשעעניש, איר דאַרפט אַ קאָוכירענט באַזעלינע וואָס איז אַפאָרדאַבאַל צו קראָם, זוכן און באַשיצן.
א פּראַקטישע באַזעלינע, וואָס ווערט קאָנסיסטענט אָנגעווענדט איבער אַלע קאַסטאַמערז, טוט פיל מער פֿאַר ISO 27001 גרייטקייט ווי אַן אַמביציעזער פּלאַן וואָס מען ענדיקט קיינמאָל נישט אויסצושפּרייטן.
א פּראַגמאַטישע לאָג-מקור טשעקליסט פֿאַר MSP סביבות
א פּראַגמאַטישע לאָג-מקור טשעקליסט גיט אײַך אַ קאָנסיסטענטע, ISO 27001-פֿרײַנדלעכע באַזעלינע פֿאַר MSP סביבות. עס פֿאָקוסירט אויף די געביטן וואָס זענען וויכטיק פֿאַר אויספֿאָרשונגען און אַנעקס A קאָנטראָלן, אַנשטאָט אויף יעדן מעגלעכן געשעעניש פֿון יעדן סיסטעם.
א נוצלעכע אָנהייב-ליניע איז צו כאַפּן פאָקוסירטע לאָגס פֿון ביידע קונה-סביבות און אייערע אייגענע אינערלעכע סיסטעמען איבער די דאָמעינען:
- אידענטיטעט און צוטריט: אריינלאָגירן, דורכגעפאַלענע פּרוּוון, פּאַראָל ענדערונגען, פּריווילעגיע גרענטס און רעוואָקאַטיאָנס אַריבער דירעקטאָרי באַדינונגען, SSO און שליסל SaaS אַדמין פּאַנאַלז.
- ענדפּונקטן און סערווערס: לאָגאָן און לאָגאָף, סערוויס דורכפאַלן, פּריווילעגיע נוצן, זיכערהייט אַלערץ און אַגענט געזונט פון דיין RMM און ענדפּוינט שוץ מכשירים.
- נעץ און פּערימעטער: פיירוואַל באַשלוסן, VPN קאַנעקשאַנז, ווייַט אַקסעס, וועב פֿילטערינג און ינטרוזשאַן-דעטעקשאַן אַלערץ.
- וואָלקן פּלאַטפאָרמעס: אוידיט לאָגס פֿאַר קאָנפיגוראַציע ענדערונגען, API רופן, צוטריט צו סטאָרידזש און ענדערונגען צו קריטישע באַדינונגען.
- באַקאַפּ און דיזאַסטער אָפּזוך: אַרבעט רעזולטאַטן, דורכפאַלן, רעסטאָרז און קאָנפיגוראַציע ענדערונגען.
- סערוויס פאַרוואַלטונג: אינצידענטן, אינצידענט קלאַסיפֿיקאַציעס, ענדערונגען, באַשטעטיקונגען און נאָך-אינצידענט איבערבליקן פֿון אייער PSA אָדער ITSM געצייַג.
איר דאַרפט נישט יעדן געשעעניש פֿון יעדן סיסטעם; איר דאַרפט די געשעענישן וואָס שטיצן אויספֿאָרשונגען און ווײַזן קאָנטראָל־עפֿעקטיווקייט. דאָס מיינט זיך קאָנצענטרירן אויף צײַט־סינגקראָניזירטע לאָגס פֿון יעדן דאָמעין, וואָס ווערן צענטראל געכאפט וואו מעגלעך און געהאַלטן אין לויט מיט אײַערע ריזיקע און קאָנטראַקטואַלע פֿאַרפֿליכטונגען.
איידער מען גייט אריין אין אימפלעמענטאציע, העלפט עס צו אונטערשיידן צווישן די הויפט געשעענישן וואס כמעט יעדער MSP זאל לאגירן און פארלענגערטע געשעענישן וואס מען לייגט צו פאר העכער-ריזיקירטע קליענטן.
| געגנט | מוז-האבן ביישפילן | שיין-צו-האבן ביישפילן |
|---|---|---|
| אידענטיטעט און צוטריט | אריינלאָגירן, דורכפאַלן, ענדערונגען אין אַדמין | דעטאַלירטע אָרט און מיטל פינגערפּרינץ |
| ענדפּונקטן און סערווערס | לאָגאָן, סערוויס דורכפאַל, AV אַלערץ | נידעריק-לעוועל דיבאַג לאָגס |
| נעץ און פּערימעטער | פיירוואַל באַשלוסן, VPN סעסיעס, IDS וואָרענונגען | פולע פּאַקעט קאַפּטשערז |
| וואָלקן פּלאַטפאָרמס | קאָנפיגוראַציע און דערלויבעניש ענדערונגען, API צוטריט | פײַן-קערנדיקע רעסורסן באַניץ מעטריקס |
| באַקאַפּ און DR | אַרבעט הצלחה/דורכפאַל, רעסטאָרס, קאָנפיג ענדערונגען | באַקאַפּ לאָגס פּער טעקע |
| סערוויס מאַנאַגעמענט | אינצידענטן, ענדערונגען, הסכמה, פראבלעם רעקארדס | אַלע אינפֿאָרמאַציע־סערוויס־פֿאָדערונגען און באַמערקונגען |
הייבט אן מיט די זאכן וואָס מען מוז האבן און שטעלט זיי אין קראפט פאר אלע קאסטומערס. אזוי שנעל ווי די באזע איז שוין אין פלאץ, קענט איר אויסברייטערן די קאווערידזש סעלעקטיוו פאר העכער-ריזיקירטע קליענטן אדער סעקטארן לויט אייער ריזיקע אפשאצונג און לעגאלע פליכטן.
די טשעקליסט וויו שטיצט קייפל קלאַסטערס פון אַנעקס א קאָנטראָלס אין איין מאָל, אַרייַנגערעכנט לאָגינג, מאָניטאָרינג, אַקסעס פאַרוואַלטונג, אָפּעראַציעס, אינצידענט פאַרוואַלטונג און באַקאַפּ, אָן איבערלאָדן אייערע טימז.
אויפהאלטונג, אָרנטלעכקייט און צוטריט קאָנטראָל וואָס אָדיטאָרס אָננעמען
אויפהאלטונג, אָרנטלעכקייט און צוטריט קאָנטראָל באַשלוסן פֿאַר לאָגס דאַרפֿן זײַן קלאָר און ריזיקאָ-באַזירט, אַזוי אַז אָדיטאָרס און קאַסטאַמערז קענען זען ווי איר פאַרוואַלטעט באַווײַזן. אַמאָל איר ווייסט וואָס צו לאָגן, מוזט איר באַשליסן ווי לאַנג צו האַלטן עס, ווי צו באַשיצן עס און ווער קען עס זען.
טיפּישע מוסטערן פֿאַר MSPs אַרייַננעמען:
- ריטענשאַן: האַלטן עטלעכע חדשים פון הייסע, זוכבארע לאָגס אָנליין פֿאַר שנעלע אויספאָרשונגען און לפּחות אַ יאָר אין אַ ביליקערן אַרכיוו, אַדזשאַסטיד פֿאַר קליענטן אין שווער רעגולירטע סעקטאָרן אָדער ספּעציפֿישע יוריסדיקציעס. אַן אי.יו.-באַזירטער געזונטהייטס-זאָרג טענענט קען רעכטפארטיקן אַ לענגערע, מער שטרענג קאָנטראָלירטע אויפֿהאַלטונג ווי אַ קליינער, נישט-רעגולירטער קונה אַנדערשוואו.
- אָרנטלעכקייַט: ניצט איין-מאל שרייבן סטאָרידזש אָפּציעס, טשעקסומס און סעגרעגאַציע פון פליכטן צו רעדוצירן דעם ריזיקאָ פון שטילע ענדערונגען. צום מינימום, באַגרענעצן דילישאַן רעכט און רעקאָרדירן קיין לאָג דילישאַנז אָדער ראָטאַציע געשעענישן אין אַ באַזונדער אָדיט טרייל.
- אַקסעס קאָנטראָל: צולייגן ראָלע-באזירט צוטריט צו צענטראלע לאָגינג פּלאַטפאָרמעס אַזוי אַז אינזשענירן זען בלויז וואָס זיי דאַרפֿן, און קאַסטאַמערז קענען, וווּ עס איז פּאַסיק, צוטריט אָדער באַקומען באַריכטן אויף זייער אייגענע דאַטן.
פֿון אַן עווידענס פּערספּעקטיוו, דאַרף אויפֿהאַלטונג זײַן קאָנסיסטענט און דאָקומענטירט , נישט אָן חסרונות. אויב איר זאָגט אַז איר האַלט איין יאָר לאָגס פֿאַר אין-סקאָופּ סיסטעמען, און קענט ווײַזן אַז דאָס איז קאָנפיגורירט און פּעריִאָדיש אָפּגעקוקט, זענען אוידיטאָרן טיפּיש מער באַקוועם ווײַל זיי זען אַ קלאָרע, איבערחזרנדיקע פּראַקטיק. נישט קאָנסיסטענטע, נישט דאָקומענטירטע אויפֿהאַלטונג – עטלעכע לאָגס פֿאַר וואָכן, אַנדערע פֿאַר יאָרן – איז שווערער צו פֿאַרטיידיקן.
א פשוטער וועג צו מאַכן דאָס פאַרוואַלטבאַר איז צו דעפינירן נאָרמאַלע ריטענשאַן פּראָופיילז פֿאַר:
- אינערלעכע MSP סיסטעמען;
- סטאַנדאַרט געראטן סערוויסעס; און
- הויך-ריזיקירטע אדער ספּעציעלע באַדינגונגען סערוויסעס.
איר קענט דעמאָלט אָנווענדן די פּראָפֿילן אין אייערע לאָגינג מכשירים און דאָקומענטירן זיי איין מאָל אין אייער ISMS, אַנשטאָט צו דעבאַטירן יעדע לאָג מקור באַזונדער. פֿאַר לאָגס וואָס אַנטהאַלטן פּערזענלעכע דאַטן אָדער גרענעץ-איבערשרייטנדיקע טראַנספערס, זאָלן די פּראָפֿילן אויך ווערן אָפּגעטשעקט קעגן די אָנווענדלעכע געזעצן און קונה קאָנטראַקטן, אַזוי אַז איר זאָלט נישט אַקסאַדענטאַל שאַפֿן פּריוואַטקייט אָדער רעגולאַטאָרישע פּראָבלעמען.
מאַפּינג די פּראָופיילן אין אַן ISMS פּלאַטפאָרמע ווי ISMS.online מאַכט עס אויך גרינגער צו ווייַזן אָדיטאָרס אַז דיין ריטענשאַן, אָרנטלעכקייט און אַקסעס קאָנטראָלס זענען דיזיינד, נישט אַקסאַדענטאַל.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
ווי אזוי פארוואנדלט מען מאָניטאָרינג אין זיכערהייט-באַוואוסטזיניקע דעטעקציע און רעאַקציע?
איר פארוואנדלט מאָניטאָרינג אין זיכערהייט-באַוואוסטזיניקע דעטעקציע און רעאַקציע דורך ניצן אייערע לאָגס צו דערקענען באַדייטנדיקע סכנות און פירן קאָנסיסטענטע, רעקאָרדירטע אַקציעס, נישט נאָר פאַרריכטן אויספאַלן. זאַמלען לאָגס איז בלויז האַלב דער געשיכטע; די אַנדערע העלפט איז ווי איר קאָמבינירט זיי אין סצענאַרן וואָס שפּיגלען אָפּ עכטע אַטאַקעס קעגן MSPs און ווייַזן אָדיטאָרס אַז אַנעקס A מאָניטאָרינג און אינצידענט קאָנטראָלס אַרבעטן טאַקע.
זיכערהייט-באוואוסטזיניקע מאָניטאָרינג פֿאַרבינדט אייער לאָגינג באַזעלינע צו קאָנקרעטע דעטעקשאַן כּללים און ראַןבוקס וואָס לאָזן אַ ריין שפּור פֿאַר אָדיטאָרס און קאַסטאַמערז.
פֿון אפגעזונדערטע וואָרענונגען ביז געפֿאַר-פֿאָקוסירטע דעטעקציעס
אריבערגיין פון אפגעזונדערטע ווארענונגען צו געפאר-פאָקוסירטע דעטעקציעס מיינט צו קאמבינירן געשעענישן אין סצענאַרן וואָס שטימען מיט פאַקטישע אַטאַקירער נאַטור אין MSP סביבות. פילע MSPs האָבן שוין מאָניטאָרינג אין פּלאַץ - אַ געמיש פון RMM טשעקס, SNMP, אַפּטיים פּראָבעס און פאַרקויפער-ספּעציפֿישע ווארענונגען - אָבער יעדער געצייַג הייבט אויף ווארענונגען אין זיין אייגענער שפּראַך, אָן קאָנטעקסט פון אַנדערע.
א זיכערהייט-באוואוסטזיניגע מאָניטאָרינג שטעלונג טיפּיש ינוואַלווז אַ פּשוט, ריפּיטיד סיקוואַנס:
קלייבט אויס א קליינע גרופע סצענארן ווי למשל אומגעווענליכע אדמין אקטיוויטעט, איבערגעחזרטע דורכגעפאלענע ווײַט-צוטריט, אויסגעלאזטע זיכערהייט קאנטראלן אדער פארדעכטיגע צוטריט צו בעקאפס.
שריט 2 – זיכער מאַכן אַז געשעענישן ווערן רעקאָרדירט און אייַנגענעמען
באַשטעטיקט אַז די אונטערליגענדע געשעענישן פֿאַר יענע סצענאַרן ווערן רעגיסטרירט און איינגענומען צענטראַל פֿון אידענטיטעט, ענדפּוינט, נעץ, וואָלקן און באַקאַפּ סיסטעמען.
שריט 3 – פארבינדן געשעענישן אין באַדײַטנדיקע וואָרענונגען
שאַפֿט קאָרעלאַציע־רעגולאַציעס אָדער אַנאַליטיקס אין אַ צענטראַלער פּלאַטפאָרמע, אפילו אַ פּשוטער, צו פֿאַרבינדן די פּונקטן און אויפֿהייבן אַלערץ וואָס רעפּרעזענטירן עכטע סכּנות אַנשטאָט ראַש.
למשל, איר קענט אינפאָרמירן אַן RMM אַגענט אַנינסטאַל אויף עטלעכע ענדפּונקטן צוזאַמען מיט אַ פּריווילעגירטן לאָגין פֿון אַן אומגעוויינטלעכן אָרט, אָדער דעטעקטירן אַ שפּיץ אין VPN דורכפֿאַלן קורץ פֿאַר געראָטן אַקסעס פֿון אַ נייַ לאַנד, נאכגעפֿאָלגט דורך באַקאַפּ קאָנפֿיגוראַציע ענדערונגען. דאָס זענען פּונקט די מינים מוסטערן וואָס אַטאַקירער נוצן אויס אין MSP סביבות. פֿרэйמווערקס ווי MITRE ATT&CK קאַטאַלאָגירן ענלעכע אַטאַקירער נאַטורן – אַרייַנגערעכנט קאָמפּראָמיטירט ווײַט אַקסעס, מיסברויך פֿון אַדמיניסטראַטיווע מכשירים און טאַמפּערינג מיט באַקאַפּ קאָנפֿיגוראַציעס – ווי געוויינטלעכע טריט אין פאַקטישע ינטרוזשאַן קייטן (MITRE ATT&CK הקדמה).
איר דאַרפט נישט הונדערטער קאָמפּליצירטע כּללים. א קליינע סכום גוט אויסגעקליבענע קאָרעלאַציעס, צוגעפּאַסט צו די סביבות פון אייערע קאַסטאַמערז, דעקט אָפט די מערסט ערנסטע סכנות וואָס איר קענט רעאַליסטיש דעטעקטירן מיט אייער איצטיקע מכשירים. בעסט-פּראַקטיק מאַטעריאַל וועגן דיפּלויינג SIEM און ענלעכע מאָניטאָרינג פּלאַטפאָרמעס רעקאָמענדירט קאָנסיסטענט צו פאָקוסירן אויף אַ באַגרענעצטע צאָל הויך-ווערט קאָרעלאַציע כּללים וואָס טראַקן הויפּט סכנות, אַנשטאָט צו פּרובירן צו אַלערטירן אויף יעדן מעגלעכן געשעעניש און דערטרינקען טימז אין ראַש (SIEM יסודות). די וויכטיקע זאַך איז אַז יעדער דעטעקציע סצענאַר מאַפּט צוריק צו איין אָדער מער קאָנטראָלס אין אייער ISMS, אַזאַ ווי מאָניטאָרינג פון פּריווילעגירט אַקסעס, שוץ פון באַקאַפּ סיסטעמען און פאַרוואַלטונג פון טעכנישע וואַלנעראַביליטיז.
ראַנבוקס וואָס לאָזן אַ ריינע שפּור
ראַנבוקס וואָס לאָזן אַ ריינע שפּור מאַכן אַד-האָק רעאַקציעס אין קאָנסיסטענטע, אָדיטאַבלע וואָרקפלאָוז פֿאַר דיין אָפּעראַציעס און זיכערהייט טימז. דעטעקשאַן האט בלויז ווערט אויב עס פירט פאַרלאָזלעך צו אַקציע - און אויב די אַקציע איז רעקאָרדעד.
ראַנבוקס העלפֿן אײַך דאָס טאָן דורך דעפֿינירן, פֿאַר יעדן דעטעקציע סצענאַר און פֿאַר שליסל אָפּעראַציאָנעלע אינצידענטן:
- ווי אַלערץ ווערן טריאַגעד און דורך וועמען;
- וואָסערע אינפֿאָרמאַציע זאָל זײַן אײַנגעשריבן אין דעם טיקעט בײַ יעדן שריט;
- ווען און ווי אזוי קאסטומערס ווערן געמעלדט;
- וועלכע ענדערונגען אדער מיטלען ווערן אנגעווענדט; און
- ווי דער אינצידענט ווערט פארמאכט און, אויב נויטיק, איבערגעקוקט.
א פשוטער ראַנבוק קען זאָגן: "ווען די קאָרעלאַציע הערשן פייערט זיך, שאַפֿט אַ פּריאָריטעט-צוויי אינצידענט, פֿאַרבינדט פֿאַרבונדענע געשעענישן פֿון דער לאָגינג פּלאַטפאָרמע, טיילט עס צו דער זיכערהייט קיו, פֿאָדערט באַשטעטיקונג פֿון וואָרצל סיבה און פֿאַרריכטונג, און רעקאָרדירט צי דער קונה איז געוואָרן גענאָטיפֿיצירט."
דער שליסל איז צו ניצן אייער PSA אדער ITSM געצייג אלס דעם צענטראלן ארט וואו די שריט ווערן רעקארדירט. אזוי ווערט יעדע ווארענונג וואס איז וויכטיג א טיקעט, יעדער טיקעט ווייזט ווער האט וואס געטאן און ווען, און יעדע ענדערונג איז פארבונדן מיט איר איניציאירנדיקן געשעעניש. ווען איר דארפט שפעטער באגלייטן אן אוידיטאר אדער קונה דורך א באשטימטן אינצידענט, איז דער גאנצער סטאר אלץ אין איין ארט.
מיט דער צייט קענט איר פארבעסערן די ראַנבוקס באַזירט אויף וואָס אַרבעט און וואָס נישט. וואָס מער איר זיי איינפלוסן אין טעגלעכער פּראַקטיק, אַלץ ווייניקער אָפּהענגיק זענט איר אויף יחידישע זכּרון און אַלץ שטאַרקער ווערט אייער באַווייז-שפּור. פֿאַר אייערע פּראַקטיצירער, רעדוצירט דאָס אויך דרוק, ווייל זיי ווייסן אַז עס איז דאָ אַ קלאָרע שפּיל-בוך פֿאַר הויך-דרוק סצענאַרן און אַז יעדער אינצידענט פארשטארקט אייער באַווייז-געשטאָף אַנשטאָט צו שאַפֿן נייע לעכער.
ווי אזוי פארוואנדלט מען רויע געשעענישן אין אוידיט-גרייטע באווייזן מיט מינימאלער מי?
איר פארוואנדלט רויע געשעענישן אין אוידיט-גרייטע באווייזן מיט מינימאלער מי דורך דיזיינען אייערע פראצעסן אזוי אז באווייזן דערשיינען ווי א ביי-פראדוקט פון נארמאלע ארבעט, פארשטארקנדיג דעם באווייז-שטאף וואס איר האט שוין דעפינירט. אנשטאט צו צוזאמענשטעלן ISO 27001 באווייזן דורך דורכקוקן עקספארטן גלייך פאר אוידיטס, פארבינדט איר די מכשירים וואס איר ניצט שוין אזוי אז זיי זאלן נאטירלעך פראדוצירן קאנטראל-אויסגעריכטע רעקארדס.
יענער דיזיין מאכט קאנפארמיטי קענטיק אין וואס איר טוט שוין און פארקלענערט די מאנועלע מי וואס איז נויטיג פאר אינערליכע און אויסערליכע איבערבליקן.
דער ריכטיקער פּראָצעס פֿאַרוואַנדלט יעדן אינצידענט אין גרייטע באַווײַזן.
מאַכן באַווײַזן אַ בייפּראָדוקט פֿון נאָרמאַלער אַרבעט
מאַכן באַווייזן אַ ביי-פּראָדוקט פון נאָרמאַלער אַרבעט מיינט צו פֿאַרבינדן די סיסטעמען וואָס איר נוצט שוין אַזוי אַז זיי נאַטירלעך פּראָדוצירן רעקאָרדס גרייט פֿאַר אויספֿאָרשונג וואָס פּאַסן אין אייער ברייטערער באַווייזן געוועב. אַ פּשוטער וועג צו אָנהייבן איז צו איבערקוקן אַ לעצטיקן אינצידענט אָדער ענדערונג און פרעגן וועלכע רעקאָרדס האָבן עקסיסטירט אויטאָמאַטיש און וועלכע איר האָט שפּעטער מאַנועל באַשאַפֿן.
איר וועט געוויינטלעך געפֿינען:
- מאָניטאָרינג אַלערץ אין איין סיסטעם;
- בילעטן און דערהייַנטיקונגען אין אַן אַנדערער;
- ענדערונגען אין א דריטל; און
- אַ נאָך-אינצידענט באריכט וואָס איז געהיט ערגעץ אַנדערש.
אויב איר פֿאַרבינדט די סיסטעמען שטאַרקער, און אַדזשאַסטירט אַ ביסל די געוווינהייטן, קענט איר זיכער מאַכן אַז וואָרענונגען עפֿענען אויטאָמאַטיש טיקעטס מיט גענוג קאָנטעקסט צו זיין נוצלעך, אויספֿאָרשער לייגן צו הערות און צוטשעפּען באַטייַטיקע געשעענישן בשעת זיי גייען, ענדערונגען באַצייכענען זייערע אינצידענטן, און באריכטן ווערן אויך רעקאָרדירט און פֿאַרבונדן.
ווען די שטיקלעך זענען אין פלאץ, ווערט שאפן באווייזן פאר א ספעציפישן קאנטראל אדער קלאָז א ענין פון אויסקלויבן די באַטייַטיקע אינצידענטן און באריכטן, נישט זוכן זיי. דאָס פארשטארקט עטלעכע משפחות פון ISO 27001 קאנטראלן אין איין מאָל, פון צוטריט פאַרוואַלטונג און אָפּעראַציעס ביז אינצידענט האַנדלינג און געשעפט קאַנטיניואַטי. גיידליינז וועגן ISO 27001 דאָקומענטאַציע און רעקאָרדס באַמערקן אָפט אַז גוט-דיזיינד אָפּעראַציאָנעל אַרטיפאַקץ - אַזאַ ווי בילעטן, ענדערונג רעקאָרדס און איבערבליק הערות - קענען סיימאַלטייניאַסלי שטיצן קייפל קלאָזעס און אַנעקס A קאָנטראָל משפחות ווען זיי זענען באשאפן און פארבונדן סיסטעמאַטיש, אלא ווי אַד-האָק פּאַפּיראַרבעט (ISO 27001 דאָקומענטאַציע גיידליינז).
אויטאמאטיזירן באווייז זאמלונג אין אייער ISMS
אויטאמאטיזירן באווייז זאמלונג אין אייער ISMS לאזט אייך זען, אויף א בליק, וועלכע קאנטראלן האבן לעבעדיגע באווייזן הינטער זיך און וואו אייער באווייז שטאָף איז דין. אן ISMS פּלאַטפאָרמע דינט ווי די אָרגאַניזירנדיקע שיכט איבער אייערע אָפּעראַציאָנעלע מכשירים. אַנשטאָט צו האַלטן קאָנטראָל באַשרייַבונגען, ריזיקאָ אַסעסמאַנץ און באווייזן אין באַזונדערע דאָקומענטן און טעקעס, איר האַלט זיי אין איין אָרט און פֿאַרבינדט זיי גלייך.
פֿאַר לאָגינג-פֿאַרבונדענע קאָנטראָלן, דאָס קען אויסזען אַזוי:
- אַרויפֿלאָדן אָדער פֿאַרבינדן צו געפּלאַנטע באַריכטן פֿון אייער לאָגינג פּלאַטפאָרמע וואָס ווײַזן קאַווערידזש, וואַליומז, אַלערץ און טרענדס;
- צוטשעפּען ביישפּיל אינצידענט טיקעטס וואָס ווייַזן דיין דעטעקשאַן און ענטפער פּראָצעסן אין אַרבעט;
- רעקאָרדירן באַשלוסן וועגן אויפהאלטונג, שוץ און סעגרעגאַציע פון לאָגס ווי טייל פון אייער ריזיקאָ באַהאַנדלונג; און
- פֿאַרבינדן אַלע די אויבנדערמאָנטע צו די באַטייַטיק אַנעקס א קאָנטראָלן און הויפּט קלאָזולעס.
א פּלאַטפאָרמע ווי ISMS.online איז דיזיינד צו שטיצן דעם סאָרט מאַפּינג, אַזוי איר קענט זען אויף איין בליק וועלכע קאָנטראָלן האָבן לעבעדיקע באַווייַזן און וווּ גאַפּס בלייבן. אפילו אָנהייבן מיט אַ קליין סכום פון פּלאַנירטע באַריכטן און אַ האַנדפול פון רעפּרעזענטאַטיווע אינצידענטן אין ISMS.online קען שנעל ווייַזן איר וווּ דיין באַווייַזן שטאָף איז שטאַרק און וווּ עס דאַרף אַרבעט.
די ציל איז נישט צו מאַכן קאָנפאָרמאַנס אַוועק; עס איז צו מאַכן קאָנפאָרמאַנס קענטיק אין וואָס איר טוט שוין. ווען די צייט קומט פֿאַר אינערלעכע אָדער עקסטערנע אָדיטס, שאַפט איר נישט גאָרנישט נייַ; איר ווייזט ווי אייערע עקזיסטירנדיקע אָפּעראַציעס שטיצן שוין דעם סטאַנדאַרט. דאָס מאַכט דאָס לעבן גרינגער פֿאַר אייערע טעכנישע טימז, אייער קאָנפאָרמאַנס פירער און דעם אָדיטאָר וואָס זיצט אַריבער דעם טיש.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ווי אזוי מאַפּט מען MSP מכשירים צו ISO 27001 און בויט מען אַ פאַראייניקטן מולטי-טענאַנט סטעק?
איר מאַפּט MSP מכשירים צו ISO 27001 און בויט אַ פאַראייניקטן מולטי-טענאַנט סטעק דורך אַליינינג יעדן קאָנטראָל צו קאָנקרעט מכשירים, געשעענישן און פֿאַראַנטוואָרטלעכקייטן, און דערנאָך לויפן זיי דורך אַן אַרכיטעקטור וואָס סטאַנדאַרדיזירט ינזשעשאַן בשעת האַלטן טענאַנץ באַזונדער. פילע MSPs שוין פאַרמאָגן אַ באַטייטיק סכום פון זיכערהייט און אָפּעראַציעס מכשירים; די גרעסערע אַרויסרופן איז קאָוכיראַנס און די פיייקייט צו דערציילן איין קאָנסיסטענט עווידענס געשיכטע אַריבער אַלע קאַסטאַמערז. מאַרק פאָרשונג אויף געראטן זיכערהייט באַדינונגען אָפט ווייזט אַז פּראַוויידערז ראַנגלען זיך מער מיט ינטאַגרייטינג און גאַווערנינג יגזיסטינג מכשירים ווי מיט מכשירים אַוויילאַביליטי זיך, וואָס שטימט מיט די בילד פון אונטער-גענוצטע אָדער שלעכט פארבונדן סיסטעמען אין פילע MSP ינווייראַנמאַנץ (געראטן זיכערהייט באַדינונגען פאָרשונג).
א קלאָרע מאַפּינג און אַ זיכערע, סקאַלירבאַרע לאָגינג פּלאַטפאָרמע מאַכן עס פיל גרינגער צו דערקלערן אייער שטעלונג צו אָדיטאָרס, קאַסטאַמערז און פאַרזיכערונג קאָמפּאַניעס.
בויען אַ קאָנטראָל-צו-געצייג מאַטריץ וואָס אַרבעט טאַקע
א קאָנטראָל-צו-געצייג מאַטריץ וואָס אַרבעט טאַקע מאַכט ISO 27001 מאַפּינג קאָנקרעט פֿאַר דיין מאַנשאַפֿט, קאַסטאַמערז און אָדיטאָרס. פֿאַר יעדער באַטייַטיק קאָנטראָל, ליסט איר:
- די מכשירים וואָס ביישטייערן באַווייזן, אַזאַ ווי דיין לאָגינג פּלאַטפאָרמע, ענדפּוינט שוץ, פיירוואַלז, PSA און באַקאַפּ סיסטעמען;
- די טיפּן געשעענישן אָדער באַריכטן וואָס יענע מכשירים דזשענערירן;
- ווער איז פאַראַנטוואָרטלעך פֿאַר קאָנפיגורירן, מאָניטאָרינג און וישאַלטן זיי; און
- וואו באווייזן ווערן געהאלטן און ווי אזוי מען קען צוקומען דערצו.
פֿאַר אַן MSP, דאַרפֿסטו אויך אַ בליק אויף MSP קעגן קליענט פֿאַראַנטוואָרטלעכקייטן :
- וועלכע לאָגינג און מאָניטאָרינג איר צושטעלט אַלס טייל פון געראטן סערוויסעס;
- וועלכע לאָגינג דער קליענט האַלט אָדער קאָנטראַקטירט אַנדערשוואו; און
- וואו געטיילטע פֿאַראַנטוואָרטלעכקייט עקזיסטירט, ווי למשל וואָלקן פּלאַטפאָרמעס אָדער געשעפט סיסטעמען.
למשל, פֿאַר אַ קאָנטראָל וועגן מאָניטאָרינג פּריווילעגירט אַקסעס אויף קאָר סיסטעמען, קען דיין מאַטריץ ווייַזן אַז:
- אידענטיטעט געשעענישן קומען פונעם קונה'ס אידענטיטעט פראוויידער און אייער צענטראלער לאגינג פלאטפארמע;
- פריוויליגירטע ענדערונגען אויף סערווערס ווערן רעגיסטרירט דורך אייער RMM און סערווער אגענטן;
- אייער אפעראציעס מאַנשאַפֿט באַטראַכט אַלערץ און טיקעטס; און
- באווייזן לעבט אין אייער לאָגינג פּלאַטפאָרמע און PSA, פארבונדן אין די ISMS.
די מאַטריץ דאַרף נישט זיין פּערפֿעקט פֿון טאָג איינס, אָבער זי זאָל בלייבן לעבעדיק. ווען איר לייגט צו אַ נייעם געצייַג, נעמט אַרײַן אַ נייעם קונה אָדער פֿאַרברייטערט דעם פֿאַרנעם, דערהייַנטיקט איר די מאַטריץ. מיט דער צייט ווערט עס דער הויפּט וועג ווי איר דערקלערט אייער לאָגינג און מאָניטאָרינג שטעלונג צו אָדיטאָרס, קאַסטאַמערז און אייערע אייגענע טימז, און עס פֿאַרשטאַרקט די געדאַנק אַז לאָגס שטיצן קייפל קאָנטראָל געביטן אַנשטאָט צו לעבן אין טעכנישע סיילאָס.
אַרכיטעקטירן אַ זיכער, סקאַלירבאַר מולטי-טענאַנט לאָגינג פּלאַטפאָרמע
ארכיטעקטור פון א זיכערע, סקאַליירבארע מולטי-טענאַנט לאָגינג פּלאַטפאָרמע באַלאַנסירט סטאַנדאַרדיזאַציע מיט שטאַרק קונה צעשיידונג. פֿון אַ טעכנישער פּערספּעקטיוו, לויפן לאָגינג און מאָניטאָרינג אַריבער פילע קאַסטאַמערז ברענגט אַרויף צוויי קאָנקורירנדיקע דרוק: סטאַנדאַרדיזאַציע און צעשיידונג. איר ווילט אַ קאָנסיסטענט וועג צו נעמען, קראָם און אַנאַליזירן לאָגס אַריבער טענאַנץ, אָבער איר טאָר נישט פֿאַרשווימען די גרענעצן צווישן זיי.
שליסל אַרכיטעקטוראַלע ברירות אַרייַננעמען:
- ינדזשעסטשאַן: סטאַנדאַרדיזירן אויף אַ קליינער צאָל אַגענטן און פּראָטאָקאָלן, אַזאַ ווי געוויינטלעכע סיסלאָג פֿאָרמאַטן, ווינדאָוז געשעעניש פאָרווערדינג, וואָלקן קאַנעקטערז און API ינטאַגריישאַנז, און נוצן זיי אַריבער קאַסטאַמערז און אינטערנע סיסטעמען.
- טענענט צעשיידונג: ניצט באַזונדערע וואָרקספּייסיז, אינדעקסן, פּראָיעקטן אָדער ענלעכע קאָנסטרוקציעס פֿאַר יעדן קונה, און מאַכט זיכער אַז אַקסעס קאָנטראָלס רעספּעקטירן די גרענעצן. אייערע אייגענע אַנאַליסטן קען דאַרפֿן קראָס-טענאַנט קוקן; קאַסטאַמערז טיפּיש זאָלן נישט.
- ריטענשאַן שטאַפּלען: צולייגן אייערע ריטענשאַן פּראָופיילן פּער טענאַנט און פּער לאָג טיפּ, אַנשטאָט אויסטראַכטן באַזונדערע פּראַקטיקעס פֿאַר יעדן קליענט, סיידן קאָנטראַקטן אָדער יוריסדיקציעס פאָדערן עס. דאַטן פון אי.יו. רעזידאַנט קאַסטאַמערז קען דאַרפֿן צו זיין סטאָרד און פּראַסעסט אין ספּעציפיש לאָוקיישאַנז מיט אַנדערש ריטענשאַן קאַמפּערד צו דאַטן פון אנדערע מקומות.
- אינטעגראַציע מיט ITSM: זיכער מאַכן אַז אייער לאָגינג פּלאַטפאָרמע און PSA אָדער ITSM קענען אויסטוישן דאַטן, אַזוי אַז אינצידענטן און ענדערונגען זענען לינגקט צו די אונטערלייגנדיקע געשעענישן.
סטאַנדאַרדיזירן אָנבאָרדינג און אָפבאָרדינג איז וויכטיק. ווען איר נעמט אויף אַ נייעם קונה, זאָל לאָגינג און מאָניטאָרינג זיין טייל פון די סטאַנדאַרט בילד, געטריבן דורך טעמפּלאַטן וואָס זענען אין לויט מיט אייער באַזעלינע. ווען אַ קונה גייט אַוועק, זאָל זיין אַ דעפינירט וועג פֿאַר האַלטן, טראַנספערירן אָדער ויסמעקן לאָגס און באַווייַזן, אין לויט מיט קאָנטראַקטן, געזעץ און אייער ISMS.
אינוועסטירן אין דעם ארכיטעקטור איין מאל, און עס אנטוויקלען, איז פיל מער נאכhaltig ווי בויען איין-מאל פּייפּליינס פאר יעדן שליסל קונה. עס מאכט עס אויך פיל גרינגער צו ווייזן פאר עקסטערנע פּאַרטייען אז איר פירט לאָגס און מאָניטאָרינג סיסטעמאַטיש, נישט אָפּאָרטוניסטיש. דאָקומענטירן דעם ארכיטעקטור און פֿאַרבינדן עס אין אייער ISMS, למשל אין ISMS.online, מאכט עס גרינג צו ווייזן אוידיטאָרן פּונקט ווי איר האַלט מולטי-טענאַנט לאָגינג אונטער קאָנטראָל און ווי עס שטיצט אייער קוילעלדיק עווידענס שטאָף.
בוך אַ דעמאָ מיט ISMS.online הייַנט
ISMS.online העלפט אייך פארוואנדלען MSP לאגס און מאניטארינג אין איין, ISO 27001-גרייטן סטאר וואס אוידיטארן, קאסטומערס און פארזיכערונג געזעלשאפטן קענען אלע פארשטיין. בוקן א דעמא מיט ISMS.online איז איינער פון די שנעלסטע וועגן צו זען ווי אייער לאגינג און מאניטארינג קען ווערן א קאָוכערענטע באווייז דערציילונג אנשטאט א סעט פון אפגעזונדערטע מכשירים.
אין א קורצער סעסיע, קענט איר זען ווי ריזיקעס, קאנטראלן, אינצידענטן, לאגס און באריכטן קומען צוזאמען אין דער פלאטפארמע צו פארמירן אן ISMS וואס רעדט קלאר צו די אינטערעסירטע פּאַרטייען. דאס גיט אייך א קאנקרעטן געפיל פאר ווי אייערע יעצטיגע מאניטארינג און סערוויס-מענעדזשמענט מכשירים קענען פיטערן אן עווידענס-געטריבענע מענעדזשמענט סיסטעם אנשטאט צו זיצן אין באזונדערע סיילאס.
זעט אייער לאָגינג און באַווײַזן אין איין צוזאַמענגעבונדענער דערציילונג
ווען איר אויספארשט די פּלאַטפאָרמע, זעט איר נישט נאָר אַן אַנדער דאַשבאָרד. איר זעט ווי:
- פּאָליטיקס און קאָנטראָל באַשרײַבונגען פֿאַראַנקערן אײַערע כוונות;
- קאַרטירטע באַווײַזן ווײַזן וואָס פּאַסירט אין פּראַקסיס;
- אויפגאַבע פאַרוואַלטונג, האַסקאָמע און באריכטן האַלטן פֿאַרבעסערונגען אין באַוועגונג; און
- באריכטן העלפֿן אײַך ענטפֿערן שווערע פֿראַגעס אָן זיך צו פֿאַרפּלאָנטערן.
פֿאַר NOC און סערוויס טימז, דאָס מיינט ווייניקער מאַנועלע ספּרעדשיץ און סקרעענשאָץ. פֿאַר זיכערהייט און קאַמפּליאַנס לידז, דאָס מיינט איין אָרט צו פֿאַרשטיין וווּ לאָגינג שטיצט ISO 27001 און וווּ איר נאָך האָט אַרבעט צו טאָן. פֿאַר גרינדער און געשעפט פירער, דאָס מיינט צו האָבן אַ קאָנקרעט, וויזועל געשיכטע צו דערציילן אין RFPs און רינואַל מיטינגז.
לויט דער 2025 ISMS.online שטאַט פון אינפֿאָרמאַציע זיכערהייט אַנקעטע, שטעלן די ענטפֿערער איצט פֿאַרבעסערטע באַשלוס-מאכן, קונה-אויפהאלטונג און רעפּוטאַציע העכער ווי פשוט פֿאַרמייַדן קנסות ווי די הויפּט צוריקקער פֿון זייערע אינפֿאָרמאַציע זיכערהייט און קאָנפאָרמאַנס פּראָגראַמען.
א פשוטער ערשטער שריט איז אריינצוברענגען איין לעצטיגן אינצידענט אדער אויספאל אין דער שמועס און זען ווי עס וואלט אויסגעזען אויב עס וואלט געווען אינגאנצן איינגעכאפט און געמאפט אינעווייניק ISMS.online. יענע געניטונג ווייזט אפט וויפיל מי איר קענט שפארן דאס נעקסטע מאל דורך דיזיינען אייער באווייז-פלוס פון פאראויס.
קלייבט אויס א נידעריק-ריזיקירנדיקן אָנהייב-פונקט און גייט אין אייער גאַנג
אויסקלויבן א נידעריק-ריזיקירנדיקן אנפאנגספונקט מיט ISMS.online לאזט אייך באווייזן דעם ווערט איידער איר סקאלירט אריבער אלע קאסטומערס און סערוויסעס. איר דארפט נישט טראנספארמירן אייער גאנצע MSP אין איין שפרונג. א קלוגער צוגאנג איז צו קלייבן:
- איין העכער-ריזיקירנדיקער קליענט;
- אדער איין קריטישע סערוויס ליניע;
- אדער איין קאנטראל פאמיליע, ווי למשל לאגינג און מאניטארינג.
איר קענט דעמאָלט פּילאָטירן די קאָמבינאַציע פון אייער עקסיסטירנדיק לאָגינג סטעק און ISMS.online פֿאַר יענעם שטיקל פון אייער וועלט, און באַווייַזן די בענעפיטן איידער איר יקספּאַנדירט. בעת אַ דעמאָ, קענט איר דיסקוטירן ווי אַ פּילאָט קען אויסזען פֿאַר אייער קאָנטעקסט, ווי צו באַטייליקן די ריכטיקע מענטשן, און וואָס הצלחה וואָלט מיינען.
לעסאָף, די קשיא איז פּשוט: צי ווילט איר ווייטער באַהאַנדלען לאָגס ווי גערוישפולע טעכנישע דאַטן וואָס איר ראַנגלט אין ספּרעדשיטס אַ פּאָר מאָל אַ יאָר, אָדער צי ווילט איר אַז זיי זאָלן ווערן אַ פאַרלאָזלעכע, קעסיידער דערהייַנטיקט מקור פון באַווייַזן וואָס שטיצט וווּקס, צוטרוי און ווידערשטאַנד? אויב איר ווילט אַז אייערע לאָגס זאָלן אַרבעטן אַזוי שווער פֿאַר אייער ISO 27001 סטאָרי ווי זיי טוען שוין פֿאַר אייער NOC, זען ISMS.online אין אַקציע איז אַ קלוגער ווייַטער שריט.
ספר אַ דעמאָאָפֿט געשטעלטע פֿראגן
ווי לאַנג זאָל אַן MSP האַלטן זיכערהייט לאָגס צו קוקן ISO 27001-גרייט?
איר זעט אויס ISO 27001-גרייט ווען לאג אויפהאלטונג איז קלאר ריזיקע-באזירט, דאקומענטירט און טאקע דורכגעפירט , נישט ווען יעדע סיסטעם האלט דאטן אומבאגרענעצט. אוידיטארן ווילן זען אז איר האט געטראכט וועגן ווי לאנג איר דארפט פארשידענע טיפן לאגס, צוגעשטעלט די באשלוסן מיט קאנטראקטן און רעגולאציעס, און קענט ווייזן אז אייערע מכשירים פירן זיך פונקטליך ווי אייער פאליסי באשרייבט.
ווי קען מען דיזיינען פּשוטע, פֿאַרטיידיקבאַרע ריטענשאַן פּראָופיילן?
א פּראַקטישער וועג צו גיין ווייטער פון די פארקויפער דיפאָלטס איז צו דעפינירן אַ קליין סכום פון נאָרמאַלע ריטענשאַן "פּראָופיילן" וואָס איר קענט אָנווענדן אין אייער אייגענעם נחלה און קונה סביבות:
- אפעראציאנעלע / הייסע לאגס (ארום 90–180 טעג): אידענטיטעט, פיירוואַל, ווי-פי-ען, סערווערס, ענדפּונקטן, באַקאַפּ און פּי-עס-עי/ר-עם-עם. דאָס דעקט געוויינטלעך רובֿ אינצידענטן, סערוויס פּראָבלעמען און קונה פֿראַגעס.
- קאָנפאָרמאַנס / אַרכיוו לאָגס (אַרום 12–24 חדשים): העכער-ריזיקירטע קאסטומערס אדער וואו קאנטראקטן, רעגולאטארן אדער סטאַנדאַרדן ערוואַרטן לענגערע זעבארקייט (למשל, פינאַנציעלע, געזונטהייטס- אדער עפנטלעכע-סעקטאָר טענאַנץ).
- אויסנעמען נאָר פֿאַרלענגערן די ריטענשאַן ווייטער פֿון יענע פֿענצטער וואו קאָנטראַקטן, לאָקאַלע געזעצן אָדער אייער אייגענע ריזיקאָ אַסעסמענט קלאָר רעכטפֿערטיקן עס.
כאַפּט די פּראָפֿילן אין אייער ISMS, באַצייכענענדיק אָפּעראַציאָנעלע פּלאַנירונג (ISO 27001 פּונקט 8.1) און די אַנעקס A קאָנטראָלן וועגן לאָגינג און מאָניטאָרינג. דערנאָך ימפּלעמענטירט זיי אין אייערע SIEM, באַקאַפּ און מאָניטאָרינג מכשירים אַזוי איר קענט ווייַזן אַ ריינע קייט פון "פּאָליטיק → קאָנפיגוראַציע → באַווייַז" אין אַן אוידיט, אַנשטאָט צו דערקלערן איין-מאָל באַשלוסן קונה נאָך קונה.
ניצנדיק אַ פּלאַטפאָרמע ווי ISMS.online, קענט איר אויפֿהיטן די פּראָפֿילן איין מאָל, זיי פֿאַרבינדן מיט די באַטרעפֿנדיקע קאָנטראָלן און קאַסטאַמערז, און צוטשעפּען קאָנפֿיגוראַציע סקרינשאַץ אָדער באַריכטן ווי לעבעדיקע באַווײַזן. דאָס מאַכט עס קלאָר פֿאַר אַן אוידיטאָר אַז אויפֿהאַלטונג ווערט דיזיינט, אויפֿגעהאַלטן און איבערגעקוקט אַנשטאָט איבערגעלאָזט צו די פֿאַרקויפֿערס דיפֿאָלץ.
לאַנגע אויפֿהאַלטונג קען זיך צוזאַמענשטויסן מיט דאַטן־שוץ־ערוואַרטונגען, ספּעציעל וואו GDPR אָדער ענלעכע געזעצן זענען אָנווענדלעך. כּדי צו האַלטן ביידע ISO 27001 און פּריוואַטקייט־רעגולאַטאָרן באַקוועם, קענט איר:
- מינימיזירן פערזענלעכע דאטן אין לאגס וואו מעגלעך (למשל, אויסמיידן פולע פּיילאָודז ווען מעטאַדאַטאַ פון געשעענישן איז גענוג);
- מאַכן ריטענשאַן קירצער פֿאַר העכער-פּריוואַטקייט-ריזיקירטע לאָגס (אַזאַ ווי דעטאַלירטע אַפּליקאַציע טעטיקייט אָדער HR סיסטעמען) סיידן ספּעציפֿישע געזעצן קלאר פאָדערן אַ לענגערע פֿענצטער; און
- דאָקומענטירן ווי איר האָט באַטראַכט GDPR אָדער אַנדערע פּריוואַטקייט רעגולאַציעס ווען איר האָט באַשטימט אייערע ריטענשאַן פּיריאַדס, פֿאַרבינדן באַשלוסן צו אייערע רעקאָרדס פון פּראַסעסינג אָדער דאַטן-שוץ פּראַל אַסעסמאַנץ.
אזוי, ווען א קונה, אוידיטאר אדער רעגולאטאר פרעגט פארוואס איר האלט א באשטימטן טיפ לאג פאר א געוויסע צייט, האט איר א רואיגע, דאקומענטירטע ענטפער אנשטאט "דאס איז נאר דער דיפאלט".
שטאַרקע לאָגינג איז ווייניקער וועגן האַלטן אַלץ אויף אייביק און מער וועגן האַלטן די ריכטיקע באַווייַזן פֿאַר לאַנג גענוג - און קענען עס באַווייַזן.
וועלכע לאָג קוועלער זענען טאַקע וויכטיק פֿאַר אַן ISO 27001-גרייטן MSP?
איר דאַרפט נישט יעדע דעווייס און אַפּליקאַציע שיקן געשעענישן אין אַ צענטראַלע פּלאַטפאָרמע, אָבער איר דאַרפט גענוג הויך-ווערט קוועלער צו ענטפֿערן "ווער האָט געטאָן וואָס, וואו און ווען" איבער אייער אייגענעם נחלה און די סערוויסעס וואָס איר פאַרוואַלטעט. אַ פאָקוסירטע באַזעלינע וואָס אַרבעט יעדן טאָג איז פיל מער איבערצייגנדיק פֿאַר אַן אוידיטאָר ווי אַן אַמביציעזע רשימה וואָס אייער מאַנשאַפֿט קען נישט רעאַליסטיש האַלטן.
וואָס זאָל זײַן אין אַ פּראַקטישן באַזעלינע לאָג סעט פֿאַר MSPs?
פֿאַר רובֿ MSPs, אַ פּראַקטיש באַזעלינע שפּאַנט זיך איבער די דאָמעינען:
- אידענטיטעט און צוטריט: דירעקטאָרי און SSO לאָגין-אינס (הצלחה און דורכפאַל), פּאַראָל ריסעטס, אַדמין אַקשאַנז און פּריווילעגיע ענדערונגען.
- ענדפּונקטן און סערווערס: לאָגאָנס, וויכטיקע סערוויס דורכפאַלן, זיכערהייט דעטעקשאַנז, אַגענט געזונט פון EDR און RMM.
- נעץ און פּערימעטער: פיירוואַל באַשלוסן, VPN סעסיעס, ווייטער אַקסעס, וועב-פֿילטערינג און איינדרינגונג וואָרענונגען.
- קלאָוד און SaaS פּלאַטפאָרמעס: קאָנפיגוראַציע און דערלויבעניש ענדערונגען, אַדמין אַקשאַנז און שליסל API רופן פֿאַר די פּלאַטפאָרמעס וואָס איר שטיצט.
- באַקאַפּ און דיזאַסטער אָפּזוך: אַרבעט הצלחה אָדער דורכפאַל, צוריקשטעלן פרווון, קאָנפיגוראַציע ענדערונגען און אַנאָמאַליע אַלערץ.
- סערוויס-פאַרוואַלטונג מכשירים: אינצידענט, ענדערונג און פראבלעם טיקעטס מיט צייטשטעמפלס, אייגענטימער און סטאַטוס ענדערונגען.
צוזאַמען שטיצן די קוועלער אַנעקס א קאָנטראָלן אויף צוטריט קאָנטראָל, אָפּעראַציעס זיכערהייט און אינצידענט פאַרוואַלטונג, און זיי געבן אייך גענוג זעאונג צו רעקאָנסטרויִרן רובֿ רעאַליסטישע פּראָבלעמען אָן דערטרינקען זיך אין נידעריק-ווערט געשעענישן.
איר קענט אויפשרייבן דעם באזע-ליניע אין א פשוטער מאטריץ אין אייער ISMS וואס זאגט, פער דאמעין, "שטענדיק אן פאר אלע קאסטומערס" קעגן "צוגעלייגט נאר ווען גערעכטפארטיקט". ISMS.online מאכט אזא סארט מאטריץ גרינג צו אויפהאלטן און פארבינדן צו ביידע קאנטראלן און קאסטומער פראפיילן, אזוי קענט איר ווייזן אוידיטארן אז אייער לאגינג פארנעם איז אבזיכטלעך, ריזיקע-באזירט און איבערחזרבאר.
ווי קען מען פארברייטערן די טיפקייט פון לאָגינג אָן צו איבערלאָדן דעם מאַנשאַפֿט?
אזוי שנעל ווי אייער באזיס איז סטאביל און אינזשענירן נוצן עס טאקע, קענט איר פארברייטערן די קאווערידזש וואו דער ריזיקע רעכטפארטיגט קלאר די עקסטרע מי:
- העכער-ריזיקירטע קאסטומערס: פֿאַרגרעסערן טיפקייט אָדער צולייגן נאָך קוועלער פֿאַר רעגולירטע, עפֿנטלעכע אָדער אַנדערש סענסיטיווע טענענטן.
- קריטישע סערוויסעס: כאַפּן רייכערע אַפּליקאַציע-לעוועל לאָגס פֿאַר אידענטיטעט, ווייַט אַקסעס, באַקאַפּ און דיין PSA/ITSM, וואו עקסטרע דעטאַל פֿאַרבעסערט באמת די אויספאָרשונגען.
- רעגולאַטאָרישע דרייווערס: לייג צו יעדע נאָך לאָגס וואָס זענען עקספּליציט פארלאנגט דורך סעקטאָר כּללים אָדער ספּעציפֿישע קונה קאָנטראַקטן.
האַלטן אַ פּשוטע טאַבעלע אין אייער ISMS וואָס טיילט אָפּ "באַזע" פֿון "פֿאַרבעסערט" לויט דאָמעין און קונה טיפּ, שטעלט אָפּ יעדן נייעם אָפּמאַך פֿון ווערן אַ פֿרישע לאָגינג דעבאַטע. עס באַרואיקט אויך אָדיטאָרס אַז אייער פֿאַרלענגערטע לאָגינג ווערט געטריבן דורך ריזיקע און פֿאַרפֿליכטונג, נישט דורך ווער עס יז פֿאַרהאַנדלט די שווערסטע אין אַ באַזונדערן קאָנטראַקט.
ווי זאָל אַן MSP האַנדלען מיט מולטי-טענאַנט לאָגינג אָן צו שאַפֿן אַ קאָפּווייטיק מיט קאָנפאָרמאַנס?
דער גרינגסטער וועג צו האַלטן מולטי-טענאַנט לאָגינג ISO 27001-פרייַנדלעך איז צו לויפן איין צענטראלע פּלאַטפאָרמע מיט שטאַרק טענאַנט צעשיידונג, קאָנסיסטענט אָנבאָרדינג און קלאָרע אַקסעס כּללים. איר זאָלט קענען דערקלערן אייער אַרכיטעקטור אין איין דיאַגראַם וואָס דעקט ביידע אייער אייגענע ISO 27001 פאַרנעם און אייערע קאַסטאַמערז ס סביבות.
ווי זעט אויס אין פּראַקסיס אַ ריינע מולטי-טענאַנט לאָגינג אַרכיטעקטור?
א מוסטער וואָס אַרבעט גוט פֿאַר פילע MSPs ניצט:
- נאָרמאַלע אייננאַם מעטאָדן: א קליינע סעט פון אגענטן און קאנעקטארס (למשל, סיסלאָג, ווינדאָוס געשעעניש פאָרווערדינג, קלאָוד אוידיט קאנעקטארס, RMM אינטעגראַציעס) גענוצט קאָנסיסטענטלי אַריבער אַלע טענאַנץ און אייער אייגענעם נחלה.
- אַרבעטספּלעצער פּער טענאַנט: יחידישע אַרבעטספּלעצער, פּראָיעקטן אָדער אינדעקסן פֿאַר יעדן קונה, צוזאַמען מיט אַן "MSP אינטערנעם" טענאַנט וואָס האַלט אייערע אייגענע לאָגס.
- ראָלע-באַזירטע קוקן: אנאליסטן אין אייער NOC אדער SOC קענען זען אריבער טענענטס; קאסטומער באניצער זען נאר זייערע אייגענע דאטן וואו איר גיט צוטריט.
- געטיילטע כּללים און דאַשבאָרדז: געוויינטלעכע דעטעקציעס און וויזואַליזאַציעס אָפּגעשטעלט לויט סערוויס שטאַפּל, נישט איבערגעמאכט פֿון אָנהייב פֿאַר יעדן קונה.
- אויסגעשטעלטע ריטענשאַן שטאפלען: אייערע הייסע/ארכיוו פּראָפֿילן זענען קאָנסיסטענט אָנגעווענדט געוואָרן, מיט דאָקומענטירטע אויסנעמען וואו קאָנטראַקטן אָדער רעגולאַציעס דאַרפן זיי.
מיט דעם מוסטער, קענט איר ווייזן אוידיטארן וואו קאסטומער לאגס געפינען זיך, ווי זיי זענען אפגעזונדערט, וועלכע ראלעס זעען וועלכע טענענטס, און ווי לאנג פארשידענע געשעענישן ווערן געהאלטן. דאס באהאנדלט ערווארטונגען ארום סעגרעגאציע פון פליכטן, צוטריט קאנטראל און אפעראציעס זיכערהייט אויף א וועג וואס איז פיל גרינגער צו פארטיידיקן ווי א פלאטשווערק פון פונקט לייזונגען.
אויב איר האַלט אייער ISMS אין ISMS.online, קענט איר צוטשעפּען אַן אַרכיטעקטור דיאַגראַם, אַקסעס-ראָלע באַשרייַבונגען און ענדערונג רעקאָרדס צו די באַטייַטיק אַנעקס A קאָנטראָלס. דאָס פארוואנדלט אַ פּאָטענציעל קאָמפּליצירטע געשיכטע אין אַ קורץ, באַווייז-געשטיצטע דורכגאַנג אין דער צייט פון אויספאָרשונג.
ווי קענט איר צופּאַסן די אַרכיטעקטור ענג מיט אייער ISMS?
באַהאַנדלט אייער אינערלעכע סביבה און די צענטראַלע לאָגינג פּלאַטפאָרמע ווי אויב זיי וואָלטן געווען נאָך אַ קריטישער טענענט אין אייער אייגענעם ISO 27001 פאַרנעם:
- דעפינירן ריטענשאַן פּראָופיילן, אַקסעס ראָלעס און מאָניטאָרינג כּללים פֿאַר דיין אייגענעם טענאַנט פּונקט אויף דעם זעלבן וועג ווי איר טוט פֿאַר קאַסטאַמערז;
- אינטעגרירן לאָגינג אין אייערע אינצידענט, ענדערונג און פֿאַרבעסערונג פּראָצעסן אַזוי אַז עס איז טייל פֿון אייערע נאָרמאַלע ISMS וואָרקפֿלאָוז; און
- דאָקומענט אַרכיטעקטור, פֿאַראַנטוואָרטלעכקייטן און ענדערונגען באַשטעטיקונג רוטעס, אַרייַנגערעכנט ווער אַדמיניסטרירט די פּלאַטפאָרמע און ווער אָפּשאַצט אַלערץ.
ווען איר רעדט שפּעטער מיט אוידיטאָרן אדער פּראָספּעקטן, באַשרײַבט איר שוין נישט קיין קאָנצעפּטואַלן פּלאַן. איר גייט דורך אַ לעבעדיקן מולטי-טענאַנט סיסטעם וואָס איר אָפּערירט יעדן טאָג, וואָס איז פּונקט די סאָרט פון עווידענס-געשטיצטן סטאָרי וואָס ISO 27001 ערוואַרטעט פון אַ דערוואַקסענעם MSP.
ווי אזוי פארוואנדלט מען פארשפרייטע ווארענונגען אין מאניטארינג וואס בארואיגט ISO 27001 אוידיטארן?
אוידיטארן זענען ווייניגער אינטערעסירט אין וויפיל ווארענונגען איר דזשענערירט און מער אינטערעסירט אין צי אייער מאניטארינג איז פאקוסירט, איבערחזרבאר און פארבונדן מיט קלארע אקציעס . איר שטייט ארויס ווען איר קענט באשרייבן א קליינע סעט פון זיכערהייט-באטרעפנדע סצענארן, די לאגס וואס שטיצן זיי, און א פארזעבארע קייט פון ווארענונג צו טיקעט צו פארבעסערונג.
אנשטאט צו אקטיוויזירן יעדע כלל אין א פארקויפער פעקל, קאנצענטרירט זיך אויף מוסטערן וואס שאפן כסדר שאדן אין MSP סביבות, ווי למשל:
- אומגעוויינטלעכע אדער "אוממעגלעכע" אדמין לאגינס (אומגעריכטע לאקאציעס אדער דעווייסעס, אומגעריכטע רייזעס);
- איבערגעחזרטע דורכגעפאלענע לאג-איינס אין ווייט-צוטריט געצייג אדער ווי-פי-ען נאכגעפאלגט דורך א סוקסעס;
- דיאַקטיווירטע אָדער נישט געזונטע ענדפּוינט, EDR אָדער באַקאַפּ אַגענטן אויף וויכטיקע סיסטעמען;
- אומגעריכטע ענדערונגען צו באַקאַפּ סקעדזשולז, ריטענשאַן אָדער ענקריפּשאַן סעטטינגס; און
- נייע פריוויליגירטע אַקאַונטס, ראָלעס אָדער שליסלען באשאפן אַרויס פון מסכים געווען ענדערונג פֿענצטער.
פֿאַר יעדן סצענאַר, באַשטעטיקט אַז די באַטייַטיקע אידענטיטעט, ענדפּוינט, נעץ, וואָלקן און באַקאַפּ געשעענישן זענען געזאַמלט אין דיין צענטראַלער לאָגינג סטעק. דערנאָך בויט פּשוטע כּללים אָדער געהיטענע זוכענישן וואָס שאַפֿן הויך-קוואַליטעט וואָרענונגען , און פֿאַרבינדט די וואָרענונגען אין ראַנבוקס וואָס דיין אינזשענירן קענען רעאַליסטיש נאָכפֿאָלגן בעת אַ פֿאַרנומענער שיפֿט.
אפילו א קורצע, גוט-געהאלטענע סעריע פון איינפלוסרייכע דעטעקציעס וועט געבן אוידיטארן און קאסטומערס פיל מער בטחון ווי הונדערטער גערוישפולע, נישט-באזיצענע רולס פארשפרייט איבער מכשירים. איר קענט שטענדיק אויסברייטערן פון א פעסטן קערן ווי אייער מאַנשאַפֿט און סערוויס לעוועלס וואַקסן.
ווי באַווייַזט מען אַז מאָניטאָרינג קאָנסיסטענטלי פירט צו אַקציע און פֿאַרבעסערונג?
די מערסט איבערצייגנדיקע באווייזן קומען געווענליך פון אייער PSA אדער ITSM, ווייל דארט וואו אייערע טימס שוין וואוינען:
- אינטעגרירן אייער לאָגינג פּלאַטפאָרמע אַזוי אַז אויסגעקליבענע וואָרענונגען אויטאָמאַטיש שאַפֿן טיקעטן מיט גענוג קאָנטעקסט צו אויספאָרשן;
- ארויסגעבן ראַנבוקס וואָס ווייַזן ווי די טיקאַץ ווערן טריאַזשירט, עסקאַלירט און פֿאַרמאַכט, אַרייַנגערעכנט ווען און ווי קאַסטאַמערז ווערן אינפאָרמירט; און
- זיכער מאַכן אַז ענדערונגען, נויטפאַל פֿאַרריכטונגען און נאָך-אינצידענט איבערבליקן באַציען זיך צוריק צו די אָריגינעלע טיקעטס, שאַפֿנדיק אַ שפּור פֿון דעטעקשאַן ביז פֿאַרבעסערונג.
ווען אַן אוידיטאָר פרעגט "ווי ווייסט איר אַז מאָניטאָרינג אַרבעט?", קענט איר דאַן דורכגיין אַ האַנדפול פון פאַקטישע אינצידענטן: לאָג געשעעניש → וואָרענונג → טיקעט → ענדערונג אָדער איבערבליק → לעקציע געלערנט . ביידע קאַסטאַמערז און אוידיטאָרן זען אַז דיין מאָניטאָרינג איז נישט טעאָרעטיש - עס איז איינגעוואָרצלט אין דיין טעגלעך וועג פון אַרבעטן.
ווען מאָניטאָרינג פליסט גלייך אין טיקעטן, ענדערונגען און באריכטן, ווערט די צוגרייטונג פון אוידיט אַ גיידעד טור פון ווי איר באַשיצט טאַקע קאַסטאַמערז.
ווי קען אַן MSP רעדוצירן די מאַנועלע מי פון פאַרוואַנדלען לאָגס אין ISO 27001 באַווייַזן?
איר רעדוצירט מאַנועלע מי דורך באַהאַנדלען לאָגס, טיקאַץ, ענדערונגען און פּלאַנירטע באַריכטן ווי טייל פון איין באַווייַז פאַבריק וואָס אייער ISMS שוין פֿאַרשטייט, אַנשטאָט עקספּאָרטירן סקרעענשאָץ און ספּרעדשיץ יעדעס מאָל ווען עמעצער דערמאָנט אַן אוידיט. אַמאָל די פֿידס זענען אין פּלאַץ, ווערט "אוידיט צוגרייטונג" איבערבליק און סעלעקציע אַנשטאָט אַ לעצטע-מינוט כאַאָס.
וואָס פּראַקטישע טריט מאַכן דאָס זאַמלען באַווײַזן פיל ווייניקער ווייטיקדיק?
דריי גלייכע פּלאַן באַשלוסן מאַכן געוויינטלעך דעם גרעסטן חילוק:
- פֿאַרבינדן מאָניטאָרינג צו סערוויס פאַרוואַלטונג: לייגט אריין וויכטיגע וואָרענונגען אין טיקעטס, און זאָרגט אז טיקעטס זאָלן רעפערענצירן צו באַטייַטיקע געשעענישן אדער דאַשבאָרדז. דאָס פאַרוואַנדלט אויטאָמאַטיש מאָניטאָרינג טעטיקייט אין שפּורבאַרע באַווייַזן פֿאַר אינצידענט-פֿאַרבונדענע קאָנטראָלן.
- שאַפֿן נאָרמאַלע באַריכטן לויט אַ פּלאַן: קאָנפיגורירן אייערע לאָגינג, באַקאַפּ און PSA/ITSM מכשירים צו פּראָדוצירן ריקערינג סאַמעריז (למשל, אינצידענט וואַליומז, באַקאַפּ הצלחה ראַטעס, דעטעקשאַן קאַונץ) און צושטעלן זיי צו אַ אָרט געראטן דורך אייער ISMS.
- מאַפּירן אַרטיפאַקץ צו ISO 27001 קאָנטראָלס אין איין אָרט: ניצן אַן ISMS פּלאַטפאָרמע צו פֿאַרבינדן טיקעטן, באַריכטן און רעקאָרדס גלייך צו אַנעקס A קאָנטראָלן און קלאָזולעס, און צו שפּורן ווען יעדער טיפּ באַווייַז איז לעצט איבערגעקוקט געוואָרן.
מיט ISMS.online, למשל, קענט איר אריינפירן די רעקארדס אין א צענטראלן באווייז רעגיסטער, זיי צוזאמענשטעלן מיט די ריכטיגע קאנטראלן און שטעלן דערמאנונגען אזוי אז איבערבליקן און דערהייַנטיקונגען זאלן פאסירן רוטינמעסיג. דאס ערלויבט אייך צו פירן אן אוידיטאר דורך אייערע נארמאלע רעקארדס אנשטאט צו צוזאמענשטעלן אן איינמאליגע פעקל יעדעס יאר.
ווי זאָלט איר באַשיצן די אָרנטלעכקייט און קרעדיביליטעט פון אייערע באַווייזן?
קאַסטאָמערס און אוידיטאָרן וועלן אָננעמען אַז אויב באַווייזן קענען לייכט געביטן אָדער אַוועקגענומען ווערן אָן שפּורן, איז עס ווייניקער צוטרוי-ווערדיק. איר קענט פארשטארקן צוטרוי דורך:
- באגרענעצן ווער עס קען ענדערן אדער אויסמעקן אויפגעהיטע באווייזן;
- האַלטן לאָגס און באַריכטן אין סיסטעמען וואָס האַלטן זייער אייגענע אוידיט טריילז פֿאַר צוטריט און מאָדיפֿיקאַציע; און
- פּעריִאָדיש באַשטעטיקן אַז געפּלאַנטע באַריכטן, עקספּאָרטן און אינטעגראַציעס לויפן נאָך און ווערן איבערגעגעבן ווי געפּלאַנט.
פֿאַר באַזונדער סענסיטיווע סעקטאָרן אָדער קאָנטראַקטן, קענט איר אויך נוצן טאַמפּער-עווידענט אָדער שרייב-איינמאָל סטאָרידזש פֿאַר אויסגעקליבענע באַווייַז טיפּן. דער וויכטיקער פּונקט איז ווייניקער וועגן ספּעציפֿישע טעכנאָלאָגיעס און מער וועגן קענען דערקלערן און דעמאָנסטרירן אַז אַמאָל באַווייַז עקזיסטירט, קענט איר ווייַזן אויב און ווי עס האט זיך שפּעטער געביטן - וואָס שטימט ענג מיט די ערוואַרטונגען פון אַן אוידיטאָר.
ווי קען ISMS.online העלפֿן MSPs פּרעזענטירן לאָגינג און מאָניטאָרינג ווי אַ קאָוכירענט ISO 27001 געשיכטע?
ISMS.online העלפט דורך געבן אייך איין ארט צו פארבינדן אייער לאגינג סטאק, סערוויס-מענעדזשמענט מכשירים און ISO 27001 קאנטראלן, אזוי אז לאגינג און מאניטארינג זאלן דערשייַנען ווי א קלארע, איבערחזרנדיקע מעשה אנשטאט א הויפן פון נישט-פארבונדענע סקרינשאטס. עס פארוואנדלט די ארבעט וואס איר טוט שוין צו האלטן קאסטומערס זיכער אין עפעס וואס איר קענט מסביר זיין און פארטיידיגן אין מינוטן.
ווי זעט דאָס אויס אין דעם טעגלעכן לעבן פֿון אַן MSP?
אין פּראַקטיק, אַן ISMS פּלאַטפאָרמע ווי ISMS.online לאָזט אײַך:
- זען פּונקט וועלכע אַנעקס א קאָנטראָלן און קערן קלאָזולעס הענגען אָפּ פון לאָגינג און מאָניטאָרינג, און צי זיי האָבן אַקטועלע באַווייַזן אַטאַטשט;
- פֿאַרבינדן אַלערץ, אינצידענטן, ענדערונגען, רעצענזיעס און באַריכטן פֿון אייערע לאָגינג, באַקאַפּ און PSA/ITSM מכשירים גלייך צו יענע קאָנטראָלס;
- פירן א לעבעדיגע באווייז רעגיסטער געבויט פון עכטע געשעענישן און אקציעס, נישט ביישפיל מוסטערן; און
- פירן אויפגאַבעס, באַשטעטיקונגען און באריכטן אַזוי אַז פֿאַרבעסערונגען זענען דאָקומענטירט אין דער זעלביקער סביבה ווי אָפּעראַציעס.
דאָס רעדוצירט שטארק לעצטע-מינוט אוידיט פארלאנגען פאר סקרעענשאָטס און עקספּאָרטן, און גיט זיכערהייט און קאָנפאָרמאַנס לידס א פיל שטאַרקערע ענטפער ווען קאַסטאַמערז פרעגן "ווי מאָניטאָרירט און ענטפערט איר טאַקע?". אַנשטאָט אַבסטראַקטע קליימז, קענט איר דורכגיין ספּעציפֿישע ביישפילן מיט שטיצנדיקע דאָקומענטן שוין אָרגאַניזירט.
אויב איר ווילט ווערן אנערקענט אלס דער MSP וואס ניט נאר האלט די סערוויסעס אין גאַנג נאר קען באווייזן ווי אזוי איר פאַרוואַלטעט ריזיקאָ, איז אריבערפירן א פאָקוסירטן טייל פון אייער לאָגינג און מאָניטאָרינג אין ISMS.online – אפשר אן איינציקער העכער-ריזיקירנדיקער קליענט אדער איין קריטישער סערוויס ווי באַקאַפּ – א גרינגסטער וועג צו זען ווי שנעל עס ווערט א פאראייניגטע ISO 27001 געשיכטע וואס איר זענט באקוועם צו טיילן מיט אוידיטאָרן, קאַסטאַמערז און אייער אייגענע פירערשאפט.
די MSP'ס וואָס האַלטן און וואַקסן זייערע בעסטע קאַסטאַמערז זענען געוויינטלעך די וואָס קענען רואיק ווייַזן ווי זייערע באַווייַזן שטימען מיט די הבטחות אין זייערע קאָנטראַקטן און פאָרשלאָגן.
