BlueTeam Academy — Ефективен избор на доставчик на решения за сигурност Работна тетрадка с упражнения · security-vendor-selection-v1 · Английски Използвайте измислена информация или информация, от която са премахнати чувствителните данни. Тази локална работна тетрадка не се запазва автоматично в профила ви в академията. Подайте отговорите си в упражненията към модулите, за да останат в записа за обучението ви. Писмените работи се съхраняват, но не се оценяват независимо. Данни за казуса — измислени, а не пазарни ориентири Northstar: 600 служители, 800 крайни устройства, двама анализатори по сигурността. Договорът за наблюдение изтича след 120 дни. Първоначална извадка: 20 случая, медиана от 42 минути за събиране на данните за разследване; в осем липсва необходимото събитие от системите за управление на идентичността. Цел при контролирани условия: възстановяване на съгласуваните случаи в рамките на 15 минути, с подкрепящи събития от първичните източници и използваем експорт. Задължителни изисквания за допустимост: G1 одобрена интеграция със системите за управление на идентичности/достъп; G2 пълен и използваем експорт на казусите; G3 одобрена договореност за обработване на данни/достъп за поддръжка. Apex не изпълнява G2. Според окончателния комплект материали Beacon и Cedar изпълняват всички задължителни изисквания след документирани повторни тестове; приемането за пускане в експлоатация остава отделно решение. Тегла: работен процес 35%, интеграция/пригодност за експлоатация 25%, предоставяне на увереност 20%, предвидимост на разходите 20%. Скала за оценяване 0–5. Оценки за Beacon: 4,3,4,3. Cedar: 3,4,3,5. Алтернативни тегла за анализ на чувствителността: 45,25,20,10. Изчислете всеки принос като оценка / 5 * тегло. Не променяйте одобрената базова конфигурация, без да го отбележите изрично. Разходи в хиляди EUR за три години, без дисконтиране и без данъци и разходи за финансиране: Beacon Cedar Годишен абонамент 48 60 Годишен вътрешен труд 30 18 Еднократно внедряване 18 8 Оценка за прекратяване на отношенията с доставчика 12 5 Допълнително на година при интензивно ползване 24 6 Преди реална покупка проверете какво друго е изключено от обхвата по отношение на миграцията, интеграцията, съхранението и поддръжката. Това са измислени изходни данни, а не ценови оферти. Пилотно изпитване: 10 въведени релевантни случая, 9 открити, 1 пропуснат, 3 допълнителни фалшиви сигнала. Изчислете прецизността и пълнотата; посочете ограниченията на набора от данни. Инженер на доставчика предварително е обозначил данните за една демонстрация и е поправил компонента за събиране на данни: разграничете резултатите, постигнати със и без помощ. Модул 1: Определете резултата / Организирайте вземането на решение / Сравнете реални алтернативи Изгответе рамка за решението на Northstar в 150–250 думи: определете проблема с услугата въз основа на доказателствата от казуса, един измерим резултат, три роли с ясно определена отговорност, алтернативите за подобряване или покупка и краен срок за решение, който оставя време за преход. Все още не посочвайте предпочитан доставчик. Шаблон Проблем и последствие [Вашият отговор] Измерим резултат [Вашият отговор] Роли и правомощия за вземане на решения [Вашият отговор] Варианти: подобряване / покупка / временно решение [Вашият отговор] Дати за решението и прехода [Вашият отговор] SELF-REVIEW - Позовете се на доказателствата от казуса и посочете ограниченията им. - Обяснете компромиса и посочете реалистична алтернатива. - Определете отговорник, граници на правомощията за одобрение и стъпка за проверка. ====================================================================== Модул 2: Превърнете потребностите в проверки / Разграничете задължителните изисквания от предпочитанията / Контролирайте обхвата и промените Формулирайте пет номерирани изисквания за Northstar, включително поне две задължителни условия за допустимост и две предпочитания. За всяко посочете бизнес целта, измерим приемателен тест, необходимите доказателства и отговорника. Преформулирайте едно неясно твърдение на доставчик за функционалност като изискване за конкретен резултат. Шаблон ID | бизнес цел | задължително изискване или предпочитание | тест | доказателства | отговорник [Вашият отговор] Процес за одобряване и промяна на базовата версия [Вашият отговор] SELF-REVIEW - Позовете се на доказателствата от казуса и посочете ограниченията им. - Обяснете компромиса и посочете реалистична алтернатива. - Определете отговорник, граници на правомощията за одобрение и стъпка за проверка. ====================================================================== Модул 3: Определете ясни ориентири за оценките / Изчислете претегления резултат / Проверете устойчивостта на победителя Изчислете базовите резултати на Beacon и Cedar по данните от модула, а след това — резултатите за сценария с по-голяма тежест на работните процеси. Напишете бележка за модериране на оценките, в която обяснявате защо класирането се променя, кое допускане е от значение и какво одобрение би било необходимо за промяна на официалните тегла. Посочете четирите стойности, които формират всеки базов общ резултат. Шаблон Критерий | тежест | оценка за Beacon | принос | оценка за Cedar | принос [Вашият отговор] Статус на доказателствата и основание за модерацията [Вашият отговор] Чувствителност и значение за решението [Вашият отговор] SELF-REVIEW - Позовете се на доказателствата от казуса и посочете ограниченията им. - Обяснете компромиса и посочете реалистична алтернатива. - Определете отговорник, граници на правомощията за одобрение и стъпка за проверка. ====================================================================== Модул 4: Определете обхвата на проверките за увереност / Проследете достъпа и зависимостите / Докажете с доказателства, че рискът е овладян Изгответе регистър за проверка на надеждността на доставчика с четири реда: обхват на доклада, привилегии за достъп на поддръжката, зависимост от подизпълнител и възстановяване. За всеки ред посочете твърдението, необходимите доказателства, текущия пропуск, отговорника и условието за приключване. Използвайте измислени препратки и не качвайте поверителни доклади на доставчици. Шаблон Твърдение | съответен обхват | доказателства | пропуск | отговорник | условие за приключване [Вашият отговор] Общи компоненти и услуги, от които зависят няколко системи, и ограничения на достъпа [Вашият отговор] SELF-REVIEW - Позовете се на доказателствата от казуса и посочете ограниченията им. - Обяснете компромиса и посочете реалистична алтернатива. - Определете отговорник, граници на правомощията за одобрение и стъпка за проверка. ====================================================================== Модул 5: Регистрирайте предварително експеримента / Измерете работата със и без помощ / Изпробвайте неудобните казуси Напишете протокол за доказване на стойността с шест теста: два целеви сценария, един случай с безвредна дейност, един случай с липсващи данни, едно предаване на работата на друг оператор и едно пълно експортиране. За всеки определете критериите за успех, доказателствата, правилата за съдействие и условието за прекратяване. Изчислете прецизността и пълнотата при 9 откривания, 1 пропуск и 3 фалшиви сигнала; посочете защо резултатите в реална работна среда може да се различават. Шаблон Идентификатор на теста | изискване | набор от данни | очакван резултат | изпълнител | помощ | доказателства [Вашият отговор] Условия за спиране и почистване [Вашият отговор] Прецизност / пълнота и ограничения [Вашият отговор] SELF-REVIEW - Позовете се на доказателствата от казуса и посочете ограниченията им. - Обяснете компромиса и посочете реалистична алтернатива. - Определете отговорник, граници на правомощията за одобрение и стъпка за проверка. ====================================================================== Модул 6: Уеднаквете обхвата на разходите / Направете изчисленията и подложете модела на стрес тест / Разграничете цената от стойността Подгответе сравнение за три години за Beacon и Cedar. Покажете отделно абонамента, вътрешния труд, внедряването и прекратяването, след което изчислете сценария с високо потребление. Посочете най-значимите фактори за разходите, два невключени разхода, които трябва да се проверят, и по едно искане за преговорите, свързано с риска от разходи при всеки доставчик. Шаблон Разходна позиция | единица | количество | срок | Beacon | Cedar | източник / допускане [Вашият отговор] Общи суми при базово и интензивно използване [Вашият отговор] Изключени варианти и искания за преговори [Вашият отговор] SELF-REVIEW - Позовете се на доказателствата от казуса и посочете ограниченията им. - Обяснете компромиса и посочете реалистична алтернатива. - Определете отговорник, граници на правомощията за одобрение и стъпка за проверка. ====================================================================== Модул 7: Определете ясно условията за приемане / Разпределете текущите отговорности / Докажете, че можете да прекратите ползването Напишете контролен списък за проверка преди подписване, който обхваща приемането, привилегирования достъп за поддръжка, измерването на услугата, значимите промени и прекратяването. За всяка точка добавете отговорник за изпълнението и доказателства. Изгответе последователност за преход в пет стъпки с точка за връщане към предишното състояние; не приемайте, че имате права, които не са договорени. Шаблон Условие | отговорно лице | краен срок | доказателства за приемане | одобрение [Вашият отговор] Реакция, възстановяване и окончателно разрешаване на проблема — разлики [Вашият отговор] Експортиране, последователност на прехода и връщане към предишното състояние [Вашият отговор] SELF-REVIEW - Позовете се на доказателствата от казуса и посочете ограниченията им. - Обяснете компромиса и посочете реалистична алтернатива. - Определете отговорник, граници на правомощията за одобрение и стъпка за проверка. ====================================================================== Модул 8: Напишете обосновката за избора / Разрешавайте преминаването към следващ етап на изпълнение след проверка на условията / Измервайте стойността след покупката Заключителна задача: напишете обосновка за избора от 300–500 думи, като използвате окончателния комплект материали на Northstar. Включете отхвърлените варианти и вариантите, които отговарят на изискванията за допустимост, двата сценария за разходите, официалната оценка и чувствителността ѝ към промени, вашата препоръка, две условия преди въвеждане в експлоатация, отговорността за остатъчния риск и преглед на 30-ия, 60-ия и 90-ия ден. Посочете идентификаторите на доказателствата и обяснете една алтернатива. Тази писмена работа се запазва за преглед; автоматичното оценяване обхваща отделните проверки по сценарии. Шаблон Искано решение и препоръка [Вашият отговор] Допустимост и отхвърлени варианти [Вашият отговор] Резултат, чувствителност и граница на разходите [Вашият отговор] Остатъчни рискове, условия и одобряващо лице [Вашият отговор] Преглед на 30 / 60 / 90 дни и предаване на работата [Вашият отговор] SELF-REVIEW - Позовете се на доказателствата от казуса и посочете ограниченията им. - Обяснете компромиса и посочете реалистична алтернатива. - Определете отговорник, граници на правомощията за одобрение и стъпка за проверка. ======================================================================