#хакнутыефакты
«Что значит облака? Это значит чужие сервера». Насколько мне надо быть уверенным в ком-то, чтобы отдать что-то на аутсорс?
Вот мы строим SOC. Многие клиенты сразу звонят и с надеждой спрашивают: «А коробочное решение есть?». То есть первый вопрос при любом разговоре: «Это же не SaaS-модель? Я в облако не готов — у меня там пароли!».
Паранойя — это хорошо. Доверять всем безоговорочно не стоит.
Большинство managed SOC и MDR-провайдеров будут забирать телеметрию к себе в облако и там её анализировать. Для компании, которая оказывает подобные услуги, это основной источник дохода. Всегда можно посмотреть: сколько денег, технологий и людей вкладывается в безопасность конкретного облака.
Если ты выбираешь провайдера по инфобезу:
1️⃣- посмотри на его репутацию. Как он представлен на рынке?
2️⃣- что он фиксирует в своих обязательствах перед тобой, как провайдер?
От этого принимай решение. Только не гонись за низким ценником, а то можно прийти в историю, когда данные окажутся где-то на публичном облаке. Тут должен быть разумный баланс.
"Скажи свое непопулярное мнение и беги": все наши данные давно уже утекли. Вопрос - это одни и те же данные?
Даже ФНС знает, в какой кофейне ты покупаешь кофе☕️
Вывод: пытаться защититься от всего не стоит, нужно искать баланс.
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
Post #642
92
