BLUETEAM ACADEMY — SKUTECZNY WYBÓR DOSTAWCY BEZPIECZEŃSTWA Podręcznik ćwiczeniowy · security-vendor-selection-v1 · angielski Użyj fikcyjnych lub zanonimizowanych informacji. Ten lokalny skoroszyt nie zapisuje się automatycznie na Twoim koncie akademii. Prześlij swoje odpowiedzi w ćwiczeniach modułu, aby zachować ślad nauki. Prace pisemne są przechowywane, nie są oceniane niezależnie. DANE SPRAWY — FIKCYJNE, NIE SĄ WZORCEM RYNKOWYM Northstar: 600 pracowników, 800 punktów końcowych, dwóch analityków bezpieczeństwa. Umowa monitorująca wygasa za 120 dni. Próbka początkowa: 20 przypadków, mediana 42 minuty na przygotowanie dochodzenia; w ośmiu brakuje niezbędnego zdarzenia tożsamości. Cel kontrolowany: odtworzenie uzgodnionych przypadków w ciągu 15 minut, z powiązanymi zdarzeniami źródłowymi i możliwym do wykorzystania eksportem. Obowiązkowe bramki: G1 zatwierdzona integracja tożsamości/dostępu; G2 kompletny, użyteczny eksport sprawy; G3 zatwierdzony układ przetwarzania/dostępów wspierających. Apex nie zalicza G2. Beacon i Cedar zaliczają wszystkie bramki w finalnej paczce po udokumentowanych retestach; ostateczna akceptacja wdrożeniowa to osobna decyzja. Wagi: workflow 35%, integracja/operacyjność 25%, zapewnienie 20%, przewidywalność kosztów 20%. Skala oceny 0–5. Oceny Beacon: 4,3,4,3. Cedar: 3,4,3,5. Alternatywne wagi czułości: 45,25,20,10. Oblicz udział jako ocena / 5 * waga. Nie zmieniaj bez zatwierdzenia zaakceptowanego poziomu bazowego. Koszty w tysiącach euro, na trzy lata, bez dyskonta, wyłączając podatki/finansowanie: Beacon Cedar Roczna subskrypcja 48 60 Roczny nakład pracy wewnętrznej 30 18 Jednorazowe wdrożenie 18 8 Szacowany czas wyjścia 12 5 Dodatkowe użycie powyżej normy/rok 24 6 Zweryfikuj inne wykluczenia dotyczące migracji, integracji, retencji i wsparcia przed rzeczywistym zakupem. Są to dane fikcyjne, nie oferty. Pilotaż: 10 wstrzykniętych przypadków, 9 wykrytych, 1 pominięty, 3 dodatkowe fałszywe alarmy. Oblicz precyzję i czułość; określ ograniczenia zbioru danych. Inżynier dostawcy wstępnie oznaczył jeden przykład demonstracyjny i naprawił kolektor: rozróżnij wyniki asystowane i nieasystowane. MODUŁ 1: Określ rezultat / Zorganizuj decyzję / Porównaj realne alternatywy Sporządź kartę decyzyjną Northstar (150–250 słów): zdefiniuj problem z usługą na podstawie danych z przypadków, jedno mierzalne kryterium sukcesu, trzy odpowiedzialne role, warianty: poprawić czy kupić oraz termin decyzji, który daje czas na przejście. Nie wskazuj jeszcze preferowanego dostawcy. SZABLON Problem i skutek [Twoja odpowiedź] Wymierny rezultat [Twoja odpowiedź] Role i uprawnienia do podejmowania decyzji [Twoja odpowiedź] Ulepsz / kup / zbuduj pomostowe alternatywy [Twoja odpowiedź] Daty decyzji i przejścia [Twoja odpowiedź] SELF-REVIEW - Odnieś się do dowodu z przypadku i określ jego zakres. - Wyjaśnij kompromis oraz wiarygodną alternatywę. - Wskaż właściciela, granicę akceptacji i krok weryfikacyjny. ====================================================================== MODUŁ 2: Przekuj potrzeby w testy / Oddziel progi od preferencji / Kontroluj zakres i zmiany Create five numbered requirements for Northstar. Include at least two mandatory gates and two preferences. For each, state the business purpose, a measurable acceptance test, evidence needed and accountable owner. Rewrite one vague supplier feature claim as an outcome requirement. SZABLON ID | cel biznesowy | brama lub preferencja | test | dowód | właściciel [Twoja odpowiedź] Podstawowa procedura zatwierdzania i wprowadzania zmian [Twoja odpowiedź] SELF-REVIEW - Odnieś się do dowodu z przypadku i określ jego zakres. - Wyjaśnij kompromis oraz wiarygodną alternatywę. - Wskaż właściciela, granicę akceptacji i krok weryfikacyjny. ====================================================================== MODUŁ 3: Zakotwicz oceny / Oblicz wynik ważony / Kwestionuj wątpliwego zwycięzcę Oblicz bazowe wyniki Beacon i Cedar na podstawie danych modułu, a następnie wylicz scenariusz z intensywnym obciążeniem pracą. Sporządź notatkę moderacyjną wyjaśniającą, dlaczego zmienia się kolejność rankingowa, które założenie ma znaczenie i jakiej zgody wymagałaby modyfikacja oficjalnych wag. Dołącz cztery składowe wartości dla każdej sumy bazowej. SZABLON Kryterium | waga | ocena Beacon | wkład | ocena Cedar | wkład [Twoja odpowiedź] Status dowodu i powód moderacji [Twoja odpowiedź] Wrażliwość i konsekwencje decyzji [Twoja odpowiedź] SELF-REVIEW - Odnieś się do dowodu z przypadku i określ jego zakres. - Wyjaśnij kompromis oraz wiarygodną alternatywę. - Wskaż właściciela, granicę akceptacji i krok weryfikacyjny. ====================================================================== MODUŁ 4: Określ zakres gwarancji / Prześledź dostęp i zależności / Zamknij ryzyko dowodem Przygotuj rejestr weryfikacji dostawcy z czterema wierszami: zakres raportu, uprawnienia wsparcia, zależność od podwykonawcy oraz odzyskiwanie. Dla każdego z nich wskaż deklarację, wymagany dowód, obecny brak, odpowiedzialnego właściciela i warunek zamknięcia. Skorzystaj z fikcyjnych referencji i nie wgrywaj poufnych raportów dostawców. SZABLON Zgłoszenie | właściwy zakres | dowód | luka | właściciel | warunek zamknięcia [Twoja odpowiedź] Współdzielone zależności oraz ograniczenia dostępu [Twoja odpowiedź] SELF-REVIEW - Odnieś się do dowodu z przypadku i określ jego zakres. - Wyjaśnij kompromis oraz wiarygodną alternatywę. - Wskaż właściciela, granicę akceptacji i krok weryfikacyjny. ====================================================================== MODUŁ 5: Wstępna rejestracja eksperymentu / Pomiar pracy asystowanej i nieasystowanej / Przetestuj trudne przypadki Napisz protokół dowodu wartości oparty na 6 testach: dwa scenariusze docelowe, jeden przypadek benignalny, jeden z brakiem danych, jedno przekazanie operatora i jeden pełny eksport. Dla każdego określ sukces, dowód, zasady wsparcia i warunek zatrzymania. Oblicz precyzję i recall dla 9 wykryć, 1 pominięcia i 3 fałszywych alarmów; wskaż, dlaczego wyniki produkcyjne mogą się różnić. SZABLON Identyfikator testu | wymaganie | zbiór danych | oczekiwany rezultat | operator | wsparcie | dowody [Twoja odpowiedź] Warunki zatrzymania i oczyszczenia [Twoja odpowiedź] Precyzja / czułość i ograniczenia [Twoja odpowiedź] SELF-REVIEW - Odnieś się do dowodu z przypadku i określ jego zakres. - Wyjaśnij kompromis oraz wiarygodną alternatywę. - Wskaż właściciela, granicę akceptacji i krok weryfikacyjny. ====================================================================== MODUŁ 6: Ustal granicę kosztów / Oblicz i poddaj model stresowi / Oddziel cenę od wartości Przygotuj trzyletnie porównanie Beacon i Cedar. Pokaż osobno subskrypcje, nakład pracy wewnętrznej, wdrożenie i zakończenie współpracy, a następnie przedstaw scenariusz wysokiego wykorzystania. Wskaż największe czynniki kosztowe, dwa wykluczone do weryfikacji oraz po jednym wniosku negocjacyjnym powiązanym z ryzykiem dla każdego dostawcy. SZABLON Pozycja kosztowa | jednostka | ilość | okres | Beacon | Cedar | źródło / założenie [Twoja odpowiedź] Sumy podstawowe i sumy wysokiego użycia [Twoja odpowiedź] Wykluczenia i prośby negocjacyjne [Twoja odpowiedź] SELF-REVIEW - Odnieś się do dowodu z przypadku i określ jego zakres. - Wyjaśnij kompromis oraz wiarygodną alternatywę. - Wskaż właściciela, granicę akceptacji i krok weryfikacyjny. ====================================================================== MODUŁ 7: Uczyń akceptację jednoznaczną / Przydziel bieżące obowiązki / Wykaz trasę wyjścia Napisz listę kontrolną przed podpisaniem obejmującą odbiór, wsparcie uprzywilejowane, pomiar usługi, istotne zmiany i zakończenie. Dodaj właściciela i dowód zamknięcia dla każdego. Opracuj pięcioetapową sekwencję przejścia z punktem wycofania; unikaj twierdzenia o prawach prawnych, które nie zostały uzgodnione. SZABLON Warunek | właściciel | termin | dowód akceptacji | zatwierdzenie [Twoja odpowiedź] Reakcja a przywrócenie a rozwiązanie [Twoja odpowiedź] Eksport, sekwencja przejścia i wycofanie [Twoja odpowiedź] SELF-REVIEW - Odnieś się do dowodu z przypadku i określ jego zakres. - Wyjaśnij kompromis oraz wiarygodną alternatywę. - Wskaż właściciela, granicę akceptacji i krok weryfikacyjny. ====================================================================== MODUŁ 8: Sporządź notatkę z wyboru / Zatwierdzaj przez bramy dostaw / Mierz wartość po zakupie Zadanie końcowe: napisz 300–500 słów notatki wyborczej na podstawie finalnego pakietu Northstar. Wymień opcje odrzucone i spełniające wymogi, oba scenariusze kosztowe, oficjalny wynik oraz jego czułość, swoją rekomendację, dwa warunki przed uruchomieniem, właściciela ryzyka resztkowego oraz przegląd na 30/60/90 dni. Podaj identyfikatory dowodów i opisz jedną alternatywę. To pisemne opracowanie zostaje ocenione manualnie; automatyczna ocena dotyczy oddzielnych scenariuszy. SZABLON Wniosek o decyzję i rekomendacja [Twoja odpowiedź] Kryteria kwalifikacji i odrzucone opcje [Twoja odpowiedź] Wynik, wrażliwość i granica kosztów [Twoja odpowiedź] Pozostałe ryzyka, warunki i zatwierdzający [Twoja odpowiedź] 30 / 60 / 90-dniowy przegląd i przekazanie [Twoja odpowiedź] SELF-REVIEW - Odnieś się do dowodu z przypadku i określ jego zakres. - Wyjaśnij kompromis oraz wiarygodną alternatywę. - Wskaż właściciela, granicę akceptacji i krok weryfikacyjny. ======================================================================