Managed IT i SOC
Managed IT oznacza obsługę uzgodnionego zakresu środowiska informatycznego. SOC to funkcja operacji bezpieczeństwa skupiona na analizie sygnałów i obsłudze zdarzeń. Sama nazwa nie rozstrzyga o godzinach pracy, narzędziach ani prawie do wykonania reakcji.
- Zakres: które systemy i zadania obejmuje usługa?
- Odpowiedzialność: kto analizuje, decyduje i wykonuje?
- Warunki: jakie kanały i zasady obsługi uzgodniono?
Backup, RPO i RTO
Backup to kopia danych służąca ich odtworzeniu. RPO opisuje docelową granicę utraty danych wyrażoną w czasie, a RTO docelowy czas przywrócenia działania. Te założenia warto wiązać z procesem biznesowym i sprawdzać w odpowiednim teście.
- Kopia: co jest zabezpieczane i z jaką częstotliwością?
- Odtworzenie: jakie elementy muszą wrócić do działania?
- Weryfikacja: kiedy i w jakim zakresie sprawdzono rezultat?
AppSec i autoryzowane testy
AppSec obejmuje bezpieczeństwo aplikacji w jej cyklu życia. Test bezpieczeństwa sprawdza uzgodnione właściwości lub scenariusze w określonym zakresie. Autoryzacja wskazuje zasoby i działania, na które istnieje zgoda uprawnionej strony.
- Cel: jakie ryzyko lub właściwość sprawdzamy?
- Zakres: gdzie i na jakich warunkach działamy?
- Wynik: jakie zmiany i ponowne sprawdzenie są potrzebne?
AI governance i lokalne AI
AI governance porządkuje odpowiedzialność i zasady korzystania z AI. Lokalne AI oznacza uruchomienie modeli we własnym lub wskazanym środowisku. Przy obu pojęciach istotne są przepływ danych, dostęp użytkowników i zakres działania narzędzi.
- Dane: co może być przetwarzane i gdzie?
- Jakość: jak oceniamy przydatność odpowiedzi?
- Kontrola: kto odpowiada za użycie i decyzje?