Como escolher um MSSP nos EAU
Para escolher um MSSP nos EAU, comece pelas regras que se aplicam a si e pelo trabalho de segurança de que precisa, e depois faça as mesmas perguntas a todos os fornecedores: que ferramentas monitorizam, quem responde e com que rapidez segundo um SLA escrito, o que podem alterar sem a sua aprovação, onde ficam guardados os seus registos e os registos de incidentes, e que evidência lhe dão para o seu regulador ou cliente governamental. As listas das melhores empresas de cibersegurança no Dubai ordenam os fornecedores por si; este guia dá-lhe as perguntas para os ordenar você mesmo. É contexto para compradores, não aconselhamento jurídico.
Comece pelas regras que se aplicam a si
Decida o que está a comprar: MSSP, SOC gerido ou MDR
Peça o SLA por escrito
Acorde quem pode agir e como é verificada cada alteração
Verifique onde ficam guardados os seus registos e a evidência
Verifique a adequação às ferramentas que já utiliza
Verifique o próprio fornecedor
Onde se enquadra a Vigilbase
Principais conclusões
Fontes
- Portal do Governo dos EAU: leis de proteção de dados
- Conselho de Cibersegurança dos EAU: norma UAE Information Assurance
- Dubai Electronic Security Center: normas e políticas
- Dubai Electronic Security Center: normas para SOC, cloud e centros de dados
- Dubai Electronic Security Center: fornecedores certificados
- Departamento de Saúde de Abu Dhabi: lançamento da ADHICS
- Departamento de Saúde de Abu Dhabi: perguntas frequentes sobre a ADHICS (PDF)
- DIFC Commissioner of Data Protection
- ADGM: Data Protection Regulations 2021
Soluções relacionadas
Perguntas frequentes
O que devo perguntar a uma empresa de cibersegurança no Dubai?
Pergunte que ferramentas suas vai monitorizar, quem responde fora de horas e com que rapidez segundo um SLA escrito, que ações pode executar sem aprovação, como é verificada cada alteração, onde ficam guardados os seus registos e os registos de incidentes, e se cumpre algum requisito do DESC de que o seu contrato dependa.Avalie um prestador de serviços de segurança geridosCobertura e compromissos de resposta a incidentes
Qual é a melhor empresa de cibersegurança no Dubai?
Não existe um único melhor fornecedor. O adequado depende das regras que se aplicam a si, das ferramentas que utiliza, do horário de cobertura de que precisa e de quanta autoridade quer delegar. Faça as mesmas perguntas a uma lista restrita, compare SLA escritos e peça referências a cada fornecedor.Avalie um prestador de serviços de segurança geridosDiscuta o seu âmbito com a Vigilbase
Um SOC gerido é o mesmo que MDR?
Não exatamente. Um SOC gerido opera por si a função de operações de segurança em todos os seus sistemas. O MDR centra-se na deteção, investigação e resposta a ameaças, normalmente a partir de EDR e de outra telemetria. Muitos fornecedores vendem ambos com nomes diferentes, por isso compare o âmbito e não o rótulo.Responsabilidades nas operações de segurançaA deteção e resposta geridas explicadas
Algum regulador dos EAU certifica MSSP?
Alguns esquemas abrangem trabalho específico. No Dubai, o DESC certifica fornecedores Cyber Force para resposta a incidentes e testes de intrusão para entidades governamentais, e a sua norma de segurança para SOC é obrigatória para os fornecedores de SOC que servem entidades governamentais e semigovernamentais do Dubai. Consulte a lista do próprio regulador para o esquema que o seu contrato exige.Isto é contexto, não aconselhamento jurídico. Confirme com os seus responsáveis jurídicos e de conformidade que esquemas se aplicam ao seu contrato.Avalie um prestador de serviços de segurança geridos
Quanto custa um MSSP nos EAU?
Depende dos sistemas abrangidos, do volume e da retenção de dados, do horário de cobertura e do trabalho de investigação e resposta incluído. Compare propostas escritas para o mesmo âmbito. A Vigilbase define o preço do SOC gerido numa proposta baseada no âmbito; os pacotes Managed Cloudflare começam em 3.500 USD por mês para o Core.Discuta o seu âmbito com a VigilbaseCompare Core, Priority e Critical