SOC teklifinde lisans bedeli ile izleme bedeli ayrı yazıldı — bu ayrım normal mi?

Ayrım çok doğru çünkü EDR tarafı ajan başına log tarafı ise saniye başına düşen olay sayısına (EPS) göre fiyatlanır. İzleme ise bu alarmları inceleyen Seviye 1 ve Seviye 2 analistlerin vardiya maliyetidir. İkisini tek kalemde birleştiren firmalar genellikle log limitini düşük tutup saldırı anında kör kalmanıza yol açar.

İmza atmadan önce şu maddeleri teyit edin: 1) Lisanslar şirketinizin tüzel kişiliği adına mı tanımlanıyor? 2) Günlük log GB veya EPS kotası aşıldığında ek ceza maliyeti var mı? 3) Hizmetten çıkış durumunda log arşivini dışa aktarma (export) taahhüdü veriliyor mu? 4) İzleme SLA süreleri ihlal edilirse hizmet bedelinde indirim yapılıyor mu?

Biz 140 uç nokta için benzer bi yapı kullanıyoruz. Hizmet için aylık 48.000 TL, lisans icin ise yıllık 6.800 USD ödüyoruz. Geçen yıl tek kalem teklif veren bi firma vardı, log kotasını aştınız diye 4. ayda sözleşmeyi tek taraflı zamlandırmaya kalktılar. Şeffaf iki kalem her zaman daha güvenlidir.

Buradaki asıl tehlike sağlayıcının araya kendi kâr marjını koyup lisansı liste fiyatından pahalıya satması. İlgili güvenlik yazılımının doğrudan Türkiye distribütörünü arayıp 120 ajanlık liste fiyatı hakkında kabaca fikir alın. Bakalım sağlayıcı lisans üzerinden de gizli kâr elde ediyor mu.

konsol yöneticisi kim olcak ona iyi bakın. neyse ana admin hesabı sizde durmalı, hizmeti veren firmaya yetkili analist rolü açılmalı. yarın bi gün aranız bozulursa kendi sisteminizden kilitlenmeyin.

düzeltme: rakamı yanlış hatırlamışım, biraz daha düşüktü.

Yazılım lisans bedellerinin döviz cinsinden belirlenmesi halinde, ödeme günündeki Merkez Bankası efektif satış kurunun esas alınacağı ve fatura tarihlerinin üçer aylık dönemler halinde sabitleneceği sözleşme maddesi olarak açıkça tanzim edilmelidir.

İki sene önce herşey dahil tek fatura kesen bir yerle çalıştık. Hizmetten memnun kalmayınca ayrılmak istedik ama meğer ajanlar onların havuzundaymış. Bütün bilgisayarlardan ajanları elle kaldırmak ve yenisini kurmak iki haftamızı aldı, işler kilitlendi. Baştan ayrı tutmak kesinlikle en sağlıklısı.

Farklı düşünüyorum. Olayların çoğu zafiyetten değil, sızmış bir paroladan başlıyor.

Zaman kaybının çoğu, onay bekleyen işlerde birikiyor.

Bir şeyi atlamayın: Envanter çıkarmadan alınan önlem, görmediğiniz kapıyı açık bırakıyor.

Kolay gelsin.

Doğru söylüyorsunuz. Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması, onu hedefin parçası yapıyor.

Kendi tecrübemi yazayım. Herkesin yaptığı şey, doğru olduğu anlamına gelmiyor.

Sorunuz olursa yazın, elimden geldiğince cevaplarım.

Teoride doğru, pratikte öyle yürümüyor. İki hafta boyunca not tutmak, altı aylık tahminden iyi sonuç veriyor.

Benim görüşüm bu kesin doğru diye yazmıyorum.

Bu başlık arşivlik.

Doğru. Bunu tek başına yapmaya çalışmak en pahalı yol.

Karar verirken en kötü senaryoyu da yazın sadece iyisini değil.

Aynı şeyi ben de düşünüyordum. İlk üç ay herşey iyi gider, sorun dördüncü ayda çıkar.

Dikkat edilmesi gereken bir şey var. Kararı geri almak ne kadar zorsa, o kadar yavaş verin.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

Bu başlığı açtığınız iyi olmuş.

soucu yazarsanız sevinirim.