Zanim cokolwiek zaproponujemy, opisujemy stan, który zwykle zastajemy.
Logi są zbierane, bo ktoś kiedyś tak ustawił. Nikt ich nie ogląda, dopóki nie ma incydentu — a wtedy okazuje się, że akurat tego jednego zdarzenia nie zapisano albo retencja skończyła się dwa tygodnie temu.
Zakres ustalamy po diagnozie. Rzadko wchodzą wszystkie cztery elementy naraz.
Sygnał wtedy, gdy naprawdę coś się dzieje.
Zaczynamy od ustalenia, co ma być widoczne — nie wszystko naraz, tylko zdarzenia, które faktycznie coś znaczą, bo zalew alertów kończy się ich wyłączeniem. Budujemy jeden widok pokazujący, czy proces i środowisko są w porządku, żeby zarząd nie musiał pytać zespołu o stan bezpieczeństwa. Alerty kierujemy do osoby, która może zareagować, razem z opisem, co z tym zrobić. Na koniec symulujemy zdarzenie i sprawdzamy, czy powiadomienie rzeczywiście dotarło — bo monitoring niesprawdzony w praktyce jest założeniem, nie zabezpieczeniem.
Nie wszystko naraz — te zdarzenia, które faktycznie coś znaczą.
Jeden ekran pokazujący, czy proces i środowisko są w porządku.
Powiadomienie idzie do człowieka, który może zareagować, z opisem co robić.
Symulujemy zdarzenie i patrzymy, czy alert faktycznie dotarł.
Zakres ustalamy po rozmowie i diagnozie. Mniejsze wdrożenia zamykają się w kilku tygodniach, większe dzielimy na etapy, żeby efekt był widoczny po pierwszym.
Zwykle nie do całego. W większości przypadków wystarczy dostęp do konfiguracji procesu budowania i ustawień organizacji. Zakres ustalamy pisemnie przed startem.
Tak, ale nie na pełen etat. Potrzebujemy kontaktu z osobą, która zna system, i przeglądu naszych zmian. Reszta jest po naszej stronie.
Wpinamy się w to, co u Was działa. Wymiana narzędzia to najdroższy i najrzadziej potrzebny sposób poprawy bezpieczeństwa.
Nie musicie. Pracujemy na standardach i narzędziach, które Wasz zespół zna albo szybko pozna — nie na autorskiej metodyce, którą rozumiemy wyłącznie my. Wszystko jest udokumentowane i przekazane.
Tak wpinamy kontrole, żeby działały w tle. Jeśli któraś zaczyna blokować pracę, dostrajamy ją albo zmieniamy jej miejsce w procesie.