BLUETEAM ACADEMY — SELEZIONE EFFICIENTE DEL FORNITORE DI SICUREZZA WorkBook di esercitazione · security-vendor-selection-v1 · Inglese Utilizza informazioni fittizie o sanificate. Questo file locale non viene salvato automaticamente sul tuo account academy. Invia le risposte negli esercizi del modulo per tenere traccia dell’apprendimento. I documenti scritti sono conservati, senza valutazione autonoma. DATI DI CASO — FITTIZI, NON PARAMETRI DI MERCATO Northstar: 600 dipendenti, 800 endpoint, due analisti della sicurezza. Il contratto di monitoraggio scade tra 120 giorni. Campione iniziale: 20 casi, mediana di 42 minuti per assemblare un'indagine; otto casi privi dell'evento di identità necessario. Obiettivo controllato: ricostruire i casi concordati entro 15 minuti, con eventi di origine a supporto ed esportazione utilizzabile. Vincoli obbligatori: G1 integrazione/accesso identità approvato; G2 esportazione completa e utilizzabile dei casi; G3 accordo approvato per elaborazione/supporto privilegiato. Apex non supera G2. Beacon e Cedar superano tutti i vincoli nella documentazione finale dopo i retest; l’accettazione go-live resta una decisione distinta. Pesi: workflow 35%, integrazione/operabilità 25%, assurance 20%, prevedibilità dei costi 20%. Scala di valutazione 0–5. Valutazioni Beacon: 4,3,4,3. Cedar: 3,4,3,5. Pesi alternativi di sensibilità: 45,25,20,10. Calcolare ogni contributo come valutazione / 5 * peso. Non modificare silenziosamente la baseline approvata. Costi in migliaia di EUR, tre anni, al lordo di sconto e imposte/finanziamenti esclusi: Beacon Cedar Abbonamento annuale 48 60 Impegno interno annuale 30 18 Implementazione una tantum 18 8 Stima di uscita 12 5 Extra alto utilizzo/anno 24 6 Verifica altre esclusioni su migrazione, integrazione, conservazione e supporto prima dell’acquisto reale. Sono input fittizi, non offerte. Pilota: 10 casi rilevanti inseriti, 9 rilevati, 1 mancato, 3 ulteriori falsi allarmi. Calcola precisione e recall; indica i limiti del dataset. Un ingegnere del fornitore ha pre-etichettato una dimostrazione e sistemato il collector: distingui i risultati assistiti e non assistiti. MODULO 1: Definisci l'obiettivo / Organizza la decisione / Confronta alternative reali Redigi la decision charter di Northstar in 150–250 parole: definisci il problema del servizio utilizzando le evidenze del caso, un risultato misurabile, tre ruoli responsabili, le alternative migliorare vs comprare e una scadenza decisionale che lasci tempo per la transizione. Non nominare ancora un fornitore preferito. TEMPLATE Problema e conseguenza [La tua risposta] Risultato misurabile [La tua risposta] Ruoli e autorità decisionale [La tua risposta] Migliora / acquista / crea alternative [La tua risposta] Date di decisione e transizione [La tua risposta] SELF-REVIEW - Fare riferimento alle prove di caso e dichiararne i limiti. - Spiegare il compromesso e un’alternativa plausibile. - Identificare un responsabile, un limite di approvazione e una fase di verifica. ====================================================================== MODULO 2: Trasforma i bisogni in test / Separa le barriere dalle preferenze / Controlla ambito e cambiamenti Create five numbered requirements for Northstar. Include at least two mandatory gates and two preferences. For each, state the business purpose, a measurable acceptance test, evidence needed and accountable owner. Rewrite one vague supplier feature claim as an outcome requirement. TEMPLATE ID | finalità aziendale | gate o preferenza | test | evidenza | proprietario [La tua risposta] Processo di approvazione e modifica baseline [La tua risposta] SELF-REVIEW - Fare riferimento alle prove di caso e dichiararne i limiti. - Spiegare il compromesso e un’alternativa plausibile. - Identificare un responsabile, un limite di approvazione e una fase di verifica. ====================================================================== MODULO 3: Ancora i punteggi / Calcola il risultato ponderato / Metti in discussione un vincitore fragile Calcola i punteggi di base di Beacon e Cedar a partire dai dati del modulo, quindi calcola lo scenario ad alto carico di lavoro. Scrivi una nota di moderazione che spieghi perché cambia la graduatoria, quale ipotesi è determinante e quale approvazione sarebbe necessaria per rivedere i pesi ufficiali. Includi i quattro valori contributivi per ciascun totale di base. TEMPLATE Criterio | peso | rating Beacon | contributo | rating Cedar | contributo [La tua risposta] Stato dell’evidenza e motivo della moderazione [La tua risposta] Sensibilità e implicazione della decisione [La tua risposta] SELF-REVIEW - Fare riferimento alle prove di caso e dichiararne i limiti. - Spiegare il compromesso e un’alternativa plausibile. - Identificare un responsabile, un limite di approvazione e una fase di verifica. ====================================================================== MODULO 4: Definisci l'assicurazione / Traccia accessi e dipendenze / Riduci il rischio con evidenze Prepara un registro di assurance fornitori con quattro righe: ambito del report, privilegio di supporto, dipendenza da subfornitore e ripristino. Per ciascuna voce, indica l’affermazione, l’evidenza richiesta, la lacuna attuale, il responsabile e la condizione di chiusura. Usa riferimenti fittizi e non caricare report riservati dei fornitori. TEMPLATE Dichiarazione | ambito rilevante | evidenza | gap | responsabile | condizione di chiusura [La tua risposta] Dipendenze condivise e restrizioni di accesso [La tua risposta] SELF-REVIEW - Fare riferimento alle prove di caso e dichiararne i limiti. - Spiegare il compromesso e un’alternativa plausibile. - Identificare un responsabile, un limite di approvazione e una fase di verifica. ====================================================================== MODULO 5: Pre-registra l'esperimento / Misura lavoro assistito e non assistito / Testa i casi scomodi Scrivere un protocollo di prova di valore con sei test: due scenari target, un caso benigno, un caso di dati mancanti, un passaggio di consegna operatore e un’esportazione completa. Per ciascuno, definire successo, evidenza, regole di assistenza e condizione di stop. Calcolare precisione e recall per 9 rilevamenti, 1 mancato e 3 falsi allarmi; spiegare perché i risultati di produzione potrebbero differire. TEMPLATE ID test | requisito | dataset | risultato atteso | operatore | assistenza | evidenza [La tua risposta] Condizioni di interruzione e ripristino [La tua risposta] Precisione / recall e limiti [La tua risposta] SELF-REVIEW - Fare riferimento alle prove di caso e dichiararne i limiti. - Spiegare il compromesso e un’alternativa plausibile. - Identificare un responsabile, un limite di approvazione e una fase di verifica. ====================================================================== MODULO 6: Normalizza i confini di costo / Calcola e stressa il modello / Separa prezzo da valore Prepara un confronto triennale per Beacon e Cedar. Mostra separatamente abbonamento, impegno interno, implementazione e uscita, poi calcola lo scenario ad alto utilizzo. Indica i principali fattori di costo, due costi esclusi da verificare e una richiesta di negoziazione collegata all’esposizione di ciascun fornitore. TEMPLATE Voce di costo | unità | quantità | termine | Beacon | Cedar | fonte / ipotesi [La tua risposta] Totali di base e di alto utilizzo [La tua risposta] Esclusioni e richieste di negoziazione [La tua risposta] SELF-REVIEW - Fare riferimento alle prove di caso e dichiararne i limiti. - Spiegare il compromesso e un’alternativa plausibile. - Identificare un responsabile, un limite di approvazione e una fase di verifica. ====================================================================== MODULO 7: Rendi esplicita l'accettazione / Assegna responsabilità continuative / Dimostra la via di uscita Redigere una checklist pre-firma per accettazione, supporto privilegiato, misurazione dei servizi, cambiamenti significativi e uscita. Assegnare a ciascuno un responsabile di chiusura e un’evidenza. Proporre una sequenza di transizione in cinque passi con punto di rollback; evitare di dichiarare diritti legali non concordati. TEMPLATE Condizione | responsabile | data di scadenza | evidenza di accettazione | approvazione [La tua risposta] Risposta vs ripristino vs risoluzione [La tua risposta] Esporta, sequenza di transizione e rollback [La tua risposta] SELF-REVIEW - Fare riferimento alle prove di caso e dichiararne i limiti. - Spiegare il compromesso e un’alternativa plausibile. - Identificare un responsabile, un limite di approvazione e una fase di verifica. ====================================================================== MODULO 8: Scrivi il memo di selezione / Rilascia attraverso le tappe di consegna / Misura il valore dopo l'acquisto Report finale: scrivi una memo di selezione da 300–500 parole utilizzando il pacchetto Northstar definitivo. Includi opzioni escluse e idonee, entrambi gli scenari di costo, il punteggio ufficiale e la sua sensibilità, la tua raccomandazione, due condizioni pre-go-live, la responsabilità del rischio residuo e una revisione a 30/60/90 giorni. Cita gli ID delle evidenze e spiega una alternativa. Questo elaborato viene conservato per revisione; la valutazione automatizzata copre i controlli di scenario separati. TEMPLATE Decisione richiesta e raccomandazione [La tua risposta] Idoneità e opzioni rifiutate [La tua risposta] Punteggio, sensibilità e limite di costo [La tua risposta] Rischi residui, condizioni e approvatore [La tua risposta] Revisione e passaggio consegne 30 / 60 / 90 giorni [La tua risposta] SELF-REVIEW - Fare riferimento alle prove di caso e dichiararne i limiti. - Spiegare il compromesso e un’alternativa plausibile. - Identificare un responsabile, un limite di approvazione e una fase di verifica. ======================================================================