9. سطح تحلیلی که محصول انجام میدهد، نوع گزارشات تولید شده و سایر قابلیتهایی که ممکن است ارزش افزوده داشته باشند را در نظر بگیرید. این ابزارها معمولاً قابلیتهای و مدیریت گزارش وقایع را در قالب یک پلتفرم امنیتی واحد ترکیب کرده و سایر قابلیتهای تحلیلی امنیتی را هم در قالب یک افزونه دارند. 11. سایر خدمات ارائه شده توسط فروشنده را بررسی کنید مثل تست نفوذ و آسیبپذیری، پشتیبانی از واکنش به حادثه و کمک به توسعه طرح امنیت سایبری. مدل استقرار (درون سازمانی، در محیط ابر یا سرویس مدیریت شده) را انتخاب کنید. در سال 2023، گوگل شروع به معرفی یک سرویس آزمایشی به نام ” بارد ” کرد که براساس برنامه هوش مصنوعی است. سرویس های تحت شبکه شرکت مایکروسافت نیازی به تعریف ندارند.بخصوص در سال های اخیر مایکروسافت خود را همگام با تکنولوژی های روز کلود و دیتاسنترها نموده و از فناوری های نوینی در محصولات خود استفاده مینماید.مجازی سازی سرور مایکروسافت یعنی -پیشرفت خوبی نموده است و قابلتهای آن در ویندوز سرور گنجانده شده است.سرویس اکتیو دایرکتوری نیز در میان تمام محصولات مایکروسافت یک شاهکار بوده و عالی عمل میکند.سیسکو پردازش خدمات خود را در زمینه محصولات و راهکارهای تخصصی شبکه با استفاده از محصولات مایکروسافت گسترش داده و آماده ارائه مشاوره تخصصی در این زمینه نیز میباشد.
زیر ساخت شبکه حتی با وجود این که یکی از قدیمی ترین برنامه های امنیتی موجود در بازار است (برای اولین بار در سال 1997 منتشر شد)، هنوز به طور منظم پشتیبانی می شود و هر سال آپدیت های جدیدی را ارائه می دهند. هزینه لایسنس زیگ بی 3500 دلار در سال است، در حالی که Z-Wave تنها 750 دلار برای هر مدل دستگاه برای لوگو هزینه می کند. UI, کلیپ و پرزنت معرفی پلت فرم ابری مدیریت سرویس های سازمانی هیوا اپلیکیشنها باید به نحوی باشد که کاربر حس کند با نرمافزارهای بومی گوشی کار میکند. به گفته او: «حتی افراد با تجربه در زمینه واکنش به حادثه هم واقعاً نمیدانستند که باید چه کار کنند». تأخیر در واکنش حتی در حد چند ساعت هم به مهاجمان فرصت میدهد تا سطح آسیب و زمان لازم برای بازیابی را افزایش دهند. اکثر حملات می توانند به راحتی خودکار انجام شوند و به طور بی رویه علیه هزاران، یا حتی دهها یا صدها هزار هدف در یک زمان انجام شوند. که روانشناس هم است و با انجام تحقیقات گسترده در صنایع پر مخاطره، با واکنش انسانها در شرایط بحرانی آشنایی دارد، در این زمینه میگوید: «شاید یک راهنما برای برخورد با بحران و سیاستهای مشخصی برای چنین شرایطی تنظیم کنید و فرض کنید که در هنگام وقوع حادثه ابتدا باید از این ابزارها استفاده کنید اما همواره این طور نیست چون مغز افراد شما فقط بر اساس غریزه طبیعی جنگ یا گریز کار نمیکند بلکه احتمال متوقف شدن هم در این شرایط وجود دارد. !
او هم با یک تیم امنیت سایبری در یک مؤسسه دولتی همکاری داشته که ترافیک مشکوک را شناسایی کرده، مخرب بودن آن را تأیید و سپس به مانعی برخورد کردند که باعث توقفشان شده است. بنا به گفته Bec McKeown مدیر علوم انسانی در یک شرکت ارائهدهنده پلتفرم آموزش امنیت سایبری: «کارمندان در برخورد با حوادث واقعی معمولاً سردرگم و مبهوت میشوند». مدیران ارشد امنیت اطلاعات هم بارها شاهد بودهاند که تیمها در واکنش به حوادث واقعی، کارایی لازم را ندارند. با توجه به احتمال بروز چنین واکنشهایی، McKeown، تحلیلگران و مدیران باسابقه امنیت اطلاعات معتقدند که مدیران امنیت سایبری باید این فلج شدن در واکنش به حوادث را پیشبینی کنند و با استفاده از روشهای مناسب، احتمال وقوع آن را به حداقل رسانده و استراتژیهای لازم در هنگام وقوع حوادث واقعی را تدوین کنند. مدیران ارشد امنیت اطلاعات نباید از اینکه حتی آمادهترین تیمها هم در زمانها و شرایط بحرانی فلج میشوند، شگفت زده شوند. شاهد شرایط دیگری هم بوده که در آنها موانعی برای واکنش ایجاد شده در نتیجه در واکنش به حادثه تأخیر به وجود آمده است. به طور کلی، ممکن است عناوین شغلی و شرح وظایف آنها در کشورهای مختلف و حتی سازمانهای مختلف، متفاوت باشد. &;&; &;!
3. در رابطه با بازار و محصولات و خدمات موجود تحقیق کنید.
7. به آموزشهای احتمالی مورد نیاز برای کارمندانتان دقت کرده و از فروشنده بپرسید که آموزش ارائه میدهد یا خیر. میتوانید مهارتهای لازم را در افراد پرورش دهید تا آنها را چابکتر کرده و به آنها کمک کنید تا وقتی آگاهی وضعیتی لازم را ندارند، واکنش مناسبی نشان دهند. 6. قابلیتهای سیستم کاندید را بر اساس نیازهای جاری و پیشبینی شده خود ارزیابی کنید. کمتر از نیمی از شرکت ها پایگاه داده های خود را رمزگذاری می کنند. 8. حجم دادهها و گزارشهایی که در داشبورد مدنظر نمایش داده میشود را بررسی کنید. 3. در رابطه با بازار و محصولات و خدمات موجود تحقیق کنید. برخی محصولات دارای هزینههای اولیهای به همراه هزینههای نگهداری و استفاده بک-اند هستند. بهعنوانمثال: خدمات احراز هویت در سراسر شبکه به کارمندان شما اجازه میدهد تا به طور ایمن به سیستمها و دادههای مورد نیاز برای انجام کار دسترسی یابند. افراد فرض میکنند یا امیدوارند که یکی از اعضای تیم دست به کار شده و کنترل امور را در دست بگیرد اما هیچکس عکسالعملی نشان نمیدهد.