#лучшиепрактики Продолжаем о фейлах при выборе ИБ систем.

❇️ Блок про выбор системы, вендора, интегратора. (продолжение)

• Не смоделировать как новая система «вольёться» в инфраструктуру.
Определить, что где будет расположено, как будет внедряться; как повлияет на инфраструктуру; как будет работать с тем что уже есть – нужно до момента приобретения и до начала пилота. Иначе можно получить остановку какого-нибудь бизнес-процесса или просто лучи ненависти от ИТ-коллег.

• Постесняться задать конкретные вопросы вендору/интегратору и домыслить ответы.
Например, диалог, который, скорее всего приведёт к испорченным отношениям, или вообще оставит кого-нибудь без премии:
Заказчик: Ваша DLP Телеграмм же контролирует?
Вендор: Да.
…происходит покупка…
Заказчик: Почему-то ни одно сообщение не перехвачено!
Вендор: Так вы нам показываете web-версию телеграмм!
Заказчик: И что?!? Перехвата Телеграмм нет!!
Вендор: А у нас только перехват в приложении, в web-версии будет только через год!!
Заказчик: так у нас приложением и не пользуются!!! Мы зачем вас купили?!!!
Вендор: ПО работает согласно документации!!!

Пример правильного диалога:
Заказчик: Ваша DLP Телеграмм же контролирует?
Вендор: Да.
Заказчик: можно конкретнее, web-версию и приложение?
Вендор: только приложение.
Заказчик: контроль текста, вложенных файлов, голосовых сообщений и звонков?
Вендор: ещё есть нюансы про входящие и исходящие сообщения, вот держите таблицу 2 на 4 на 2 где галочками отмечен каждый вариант.
Заказчик: отлично, как раз сверю всё с нашими целями для DLP и моделью угроз.

А ещё не забуду след от моей руки на моём лице, во время диалога на созвоне уже после покупки ПО.
Заказчик: как настроить «возможность» чтоб «вот такая информация» «вот это показала»
Я: система так не умеет, тут не вопрос настройки отчёта.
Заказчик: жаль, я думал, что умеет и уже Генеральному сказал, что к следующей встрече принесу такой отчёт. Сделайте что-нибудь чтоб на следующей неделе у меня была такая информация.