Nel preventivo SOC il costo di licenza e il costo di monitoraggio sono separati: è normale?

La distinzione è correttissima perché la parte EDR si quota a singolo agent, mentre la parte log in base agli eventi al secondo (EPS). Il monitoraggio è invece il costo dei turni degli analisti L1 e L2 che esaminano questi allarmi. Le aziende che unificano tutto in un'unica voce di solito tengono basso il limite dei log, facendovi restare ciechi proprio durante un attacco.

Prima di firmare verificate questi punti: 1) Le licenze vengono intestate alla ragione sociale della vostra azienda? 2) In caso di superamento della quota giornaliera di GB di log o EPS sono previsti costi extra/penali? 3) Viene garantita l'esportazione (export) dell'archivio log in caso di recesso dal servizio? 4) Se vengono violati gli SLA di monitoraggio è previsto uno sconto sul canone del servizio?

Noi usiamo una struttura simile per 140 endpoint. Paghiamo 48.000 TL al mese per il servizio e 6.800 USD all'anno per le licenze. L'anno scorso c'era un'azienda che aveva fatto un'offerta a voce unica, al 4° mese hanno provato ad aumentare unilateralmente il contratto dicendo che avevamo superato la quota log. Due voci trasparenti sono sempre più sicure.

Il vero pericolo qui è che il fornitore ci metta sopra il proprio ricarico e vi venda la licenza a un prezzo più alto del listino. Chiamate direttamente il distributore per la Turchia del software di sicurezza in questione e fatevi un'idea di massima del prezzo di listino per 120 agent. Così vedete se il provider sta facendo margine nascosto anche sulle licenze.

guardate bene chi sarà l'amministratore della console. l'account admin principale deve restare a voi, all'azienda che dà il servizio va dato solo il ruolo di analista autorizzato. cioè se domani litigate nn rischiate di rimanere bloccati fuori dal vostro stesso sistema.

correzione: mi ricordavo male il numero, era un po' più basso.

Nel caso in cui i corrispettivi per le licenze software siano determinati in valuta estera, deve essere esplicitamente pattuito nel contratto che si applicherà il tasso di cambio effettivo di vendita della Banca Centrale alla data del pagamento e che le date di fatturazione saranno fissate su base trimestrale.

Due anni fa abbiamo lavorato con una realtà che faceva fattura unica tutto compreso. Quando non ci siamo trovati bene volevamo andarcene, ma si è scoperto che gli agent erano nel loro pool. Rimuovere manualmente gli agent da tutti i computer e installare quelli nuovi ci ha richiesto due settimane il lavoro si è bloccato. Tenerli separati fin dall'inizio è decisamente la scelta più sana.

La penso diversamente. La maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata.

Gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione.

Non trascurare nulla: Prendere misure senza fare un inventario lascia aperta una porta che non vedi.

Buon lavoro.

Ha ragione. Avere il backup accessibile sulla stessa rete e con le stesse credenziali lo rende parte del bersaglio.

Racconto la mia esperienza. Il fatto che tutti facciano una cosa non significa che sia quella giusta.

Se avete domande, scrivete, rispondo per quanto possibile.

In teoria è giusto, in pratica non funziona così. Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

Questa è la mia opinione, non la scrivo come verità assoluta.

Questo thread è archiviato.

Corretto. Cercare di farlo da soli è la strada più costosa.

Quando prendete una decisione, scrivete anche lo scenario peggiore, non solo quello migliore.

Stavo pensando la stessa cosa. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

C'è una cosa a cui prestare attenzione. Più è difficile tornare indietro su una decisione, più lentamente dovreste prenderla.

Questa è la mia opinione, non la scrivo come verità assoluta.

Hai fatto bene ad aprire questo thread.

Mi farebbe piacere se scrivesse il risultato.