В КП по SOC разделены стоимость лицензии и мониторинга — это нормально?

Разделение абсолютно логичное. EDR тарифицируется по агентам, логи — по событиям в секунду (EPS). А мониторинг — это смены аналитиков L1/L2. Те, кто зашивает все в одну цифру, обычно режут лимиты логов, и в момент атаки вы остаетесь «слепыми».

Перед подписанием проверьте: 1) Оформляются ли лицензии на ваше юрлицо? 2) Есть ли штрафы за превышение дневного лимита логов (GB/EPS)? 3) Обязуются ли они выгрузить архив логов при расставании? 4) Предусмотрены ли скидки за нарушение SLA по мониторингу?

У нас 140 ПК, схема такая же: 48.000 TL в месяц за услуги и 6.800 USD в год за лицензии. Год назад одна контора предлагала все в одном чеке, а на 4-й месяц пыталась поднять цену из-за «перерасхода логов». Прозрачные два пункта надежнее.

Главный риск — если провайдер накручивает сверху свою маржу. Позвоните официальному дистрибьютору этого ПО в Турции и спросите розницу на 120 агентов. Сразу поймете, наживаются ли они на лицензиях.

смотрите кто админ консоли. главный суперадмин должен быть у вас а подрядчику даете роль аналитика. иначе при конфликте вас просто заблочат в вашей же системе.

исправление: ошибся в цифре, было чуть меньше.

В случае фиксации стоимости лицензий в валюте необходимо четко прописать в договоре, что расчет производится по курсу ЦБ на день оплаты, а счета выставляются строго раз в квартал.

Пару лет назад работали по схеме «все включено». Когда решили уйти оказалось, что агенты висели на их общем аккаунте. Две недели вручную сносили софт и ставили новый, работа встала. Раздельный вариант куда безопаснее.

Я думаю иначе. Большинство инцидентов начинается не с уязвимости, а с украденного пароля.

Большая часть потерь времени копится на задачах, ожидающих согласования.

Не упустите: Меры, принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете.

Удачи.

Вы правы. Доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки.

Поделюсь своим опытом. То, что делают все, не значит, что это правильно.

Пишите, если есть вопросы, отвечу по мере возможности.

В теории верно, но на практике так не работает. Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.

Это мое мнение, не утверждаю, что оно единственно верное.

Эта тема в архиве.

Верно. Пытаться сделать это в одиночку — самый дорогой путь.

При принятии решений записывайте и худший сценарий, а не только лучший.

Я тоже об этом думал. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

На это стоит обратить внимание. Чем сложнее отменить решение, тем медленнее его принимайте.

Это мое мнение, не утверждаю, что оно единственно верное.

Хорошо, что вы создали эту тему.

Буду рад если напишете о результате.