BLUETEAM ACADEMY — SELECȚIA EFICIENTĂ A FURNIZORILOR DE SECURITATE Caiet de exersare · security-vendor-selection-v1 · Engleză Folosește informații fictive sau anonimizate. Acest fișier local nu se salvează automat în contul tău de la academie. Trimite răspunsurile în exercițiile modulului pentru o evidență de învățare păstrată. Lucrarea scrisă se păstrează, nu este evaluată independent. DATE DE CAZ — FICTIVE, NU REPREZINTĂ REPERUL PIEȚEI Northstar: 600 angajați, 800 endpointuri, doi analiști de securitate. Contractul de monitorizare expiră în 120 de zile. Eșantion de pornire: 20 cazuri, median 42 minute pentru o investigație; opt lipsesc evenimentul de identitate necesar. Țintă controlată: reconstruirea cazurilor agreate în 15 minute, cu evenimente sursă și export utilizabil. Porți obligatorii: G1 integrare/acces pe bază de identitate aprobată; G2 export complet și utilizabil al cazurilor; G3 aranjament aprobat pentru procesare/suport cu acces privilegiat. Apex ratează G2. Beacon și Cedar trec toate porțile în pachetul final după retestări documentate; acceptarea pentru producție rămâne o decizie separată. Ponderi: flux de lucru 35%, integrare/operabilitate 25%, asigurare 20%, predictibilitate a costului 20%. Scara de notare 0–5. Scoruri Beacon: 4,3,4,3. Cedar: 3,4,3,5. Ponderi de sensibilitate alternative: 45,25,20,10. Calculați fiecare contribuție ca scor / 5 * pondere. Nu modificați în tăcere referința aprobată. Costuri în mii EUR, pe trei ani, nediscountate și fără taxe/finanțare: Beacon Cedar Abonament anual 48 60 Efort intern anual 30 18 Implementare unică 18 8 Estimare ieșire 12 5 Supliment de utilizare intensivă/an 24 6 Verificați celelalte excluderi pentru migrare, integrare, retenție și suport înainte de o achiziție reală. Acestea sunt inputuri fictive, nu oferte. Pilot: 10 cazuri relevante injectate, 9 detectate, 1 ratat, 3 alerte false suplimentare. Calculează precizia și recall-ul; menționează limitele datelor. Un inginer furnizor a etichetat preliminar o demonstrație și a reparat colectorul: diferențiază rezultatele asistate și neasistate. MODULUL 1: Definește rezultatul / Organizează decizia / Compară alternative reale Redactați carta decizională Northstar în 150–250 de cuvinte: definiți problema serviciului folosind dovezile cazului, un rezultat măsurabil, trei roluri responsabile, alternative de îmbunătățire versus achiziție și un termen limită de decizie care să permită tranziția. Nu menționați încă un furnizor preferat. ȘABLON Problemă și consecință [Răspunsul tău] Rezultat măsurabil [Răspunsul tău] Roluri și autoritate de decizie [Răspunsul tău] Îmbunătățire / achiziție / alternative de interconectare [Răspunsul tău] Dată decizie și tranziție [Răspunsul tău] SELF-REVIEW - Faceți referire la probele cazului și menționați limitele lor. - Explicați compromisurile și o alternativă plauzibilă. - Identificați un responsabil, limita de aprobare și un pas de verificare. ====================================================================== MODULUL 2: Convertește nevoile în teste / Separă pragurile de preferințe / Controlează aria de acoperire și schimbările Create five numbered requirements for Northstar. Include at least two mandatory gates and two preferences. For each, state the business purpose, a measurable acceptance test, evidence needed and accountable owner. Rewrite one vague supplier feature claim as an outcome requirement. ȘABLON ID | scop de afaceri | poartă sau preferință | test | dovadă | responsabil [Răspunsul tău] Proces de aprobare și modificare de bază [Răspunsul tău] SELF-REVIEW - Faceți referire la probele cazului și menționați limitele lor. - Explicați compromisurile și o alternativă plauzibilă. - Identificați un responsabil, limita de aprobare și un pas de verificare. ====================================================================== MODULUL 3: Ancorează scorurile / Calculează rezultatul ponderat / Contestă un câștigător fragil Calculați scorurile de bază ale Beacon și Cedar din datele modulului, apoi calculați scenariul cu volum intens de lucru. Scrieți o notă de moderare explicând de ce se schimbă clasamentul, ce presupunere contează și ce aprobare ar fi necesară pentru a revizui ponderile oficiale. Includeți cele patru valori de contribuție pentru fiecare total de bază. ȘABLON Criteriu | pondere | rating Beacon | contribuție | rating Cedar | contribuție [Răspunsul tău] Status probă și motiv de moderare [Răspunsul tău] Sensibilitate și implicații ale deciziei [Răspunsul tău] SELF-REVIEW - Faceți referire la probele cazului și menționați limitele lor. - Explicați compromisurile și o alternativă plauzibilă. - Identificați un responsabil, limita de aprobare și un pas de verificare. ====================================================================== MODULUL 4: Delimitează asigurarea / Urmărește accesul și dependențele / Închide riscul cu dovezi Pregătiți un registru de asigurare pentru furnizori cu patru rânduri: domeniul raportului, privilegiul de suport, dependența de subcontractor și recuperarea. Pentru fiecare, menționați afirmația, dovezile necesare, lacuna actuală, persoana responsabilă și condiția de închidere. Folosiți referințe fictive și nu încărcați rapoarte confidențiale ale furnizorilor. ȘABLON Afirmație | domeniu relevant | dovadă | lacună | responsabil | condiție de închidere [Răspunsul tău] Dependențe partajate și restricții de acces [Răspunsul tău] SELF-REVIEW - Faceți referire la probele cazului și menționați limitele lor. - Explicați compromisurile și o alternativă plauzibilă. - Identificați un responsabil, limita de aprobare și un pas de verificare. ====================================================================== MODULUL 5: Înregistrează anticipat experimentul / Măsoară munca asistată și neasistată / Testează cazurile incomode Scrie un protocol de dovadă a valorii cu șase teste: două scenarii țintă, un caz benign, un caz cu date lipsă, o predare de la operator și un export complet. Pentru fiecare, definește succesul, dovezile, regulile de asistență și o condiție de oprire. Calculează precizia și sensibilitatea pentru 9 detecții, 1 ratat și 3 alarme false; menționează de ce rezultatele din producție pot fi diferite. ȘABLON ID test | cerință | set de date | rezultat așteptat | operator | asistență | dovezi [Răspunsul tău] Condiții de oprire și curățare [Răspunsul tău] Precizie / recall și limite [Răspunsul tău] SELF-REVIEW - Faceți referire la probele cazului și menționați limitele lor. - Explicați compromisurile și o alternativă plauzibilă. - Identificați un responsabil, limita de aprobare și un pas de verificare. ====================================================================== MODULUL 6: Normalizează limita de cost / Calculează și testează modelul / Separă prețul de valoare Pregătiți o comparație pe trei ani pentru Beacon și Cedar. Prezentați separat abonamentul, efortul intern, implementarea și ieșirea, apoi calculați scenariul de utilizare intensă. Indicați cei mai mari factori de cost, două cheltuieli excluse de verificat și una cerință de negociere legată de riscul fiecărui furnizor. ȘABLON Element de cost | unitate | cantitate | termen | Beacon | Cedar | sursă / ipoteză [Răspunsul tău] Totaluri de bază și de utilizare ridicată [Răspunsul tău] Excluderi și cereri de negociere [Răspunsul tău] SELF-REVIEW - Faceți referire la probele cazului și menționați limitele lor. - Explicați compromisurile și o alternativă plauzibilă. - Identificați un responsabil, limita de aprobare și un pas de verificare. ====================================================================== MODULUL 7: Fă acceptarea explicită / Alocă responsabilități continue / Demonstrează ruta de ieșire Redactează un checklist pre-semnat pentru acceptanță, suport privilegiat, măsurare a serviciului, schimbări semnificative și ieșire. Adaugă un proprietar pentru închidere și o dovadă pentru fiecare. Schițează o secvență de tranziție în cinci pași cu un punct de revenire; evită să prezinți drepturi legale care nu au fost agreate. ȘABLON Condiție | proprietar | dată scadență | dovadă de acceptare | aprobare [Răspunsul tău] Răspuns vs restaurare vs rezoluție [Răspunsul tău] Export, secvență de tranziție și revenire [Răspunsul tău] SELF-REVIEW - Faceți referire la probele cazului și menționați limitele lor. - Explicați compromisurile și o alternativă plauzibilă. - Identificați un responsabil, limita de aprobare și un pas de verificare. ====================================================================== MODULUL 8: Scrie nota de selecție / Livrare prin puncte de validare / Măsoară valoarea după achiziție Raport final: redactează un memoriu de selecție de 300–500 cuvinte folosind pachetul Northstar final. Include opțiuni respinse și eligibile, ambele scenarii de cost, scorul oficial și sensibilitatea acestuia, recomandarea ta, două condiții înainte de lansarea live, responsabilul pentru risc rezidual și o evaluare la 30/60/90 de zile. Menționează ID-uri de dovezi și explică o alternativă. Această lucrare scrisă este păstrată pentru revizuire; notarea automată acoperă verificările separate ale scenariilor. ȘABLON Decizie solicitată și recomandare [Răspunsul tău] Eligibilitate și opțiuni respinse [Răspunsul tău] Limita de scor, sensibilitate și cost [Răspunsul tău] Riscuri reziduale, condiții și aprobator [Răspunsul tău] Revizuire și predare la 30 / 60 / 90 de zile [Răspunsul tău] SELF-REVIEW - Faceți referire la probele cazului și menționați limitele lor. - Explicați compromisurile și o alternativă plauzibilă. - Identificați un responsabil, limita de aprobare și un pas de verificare. ======================================================================