Technológiai partner
A BlueVoyant, és amit mi kezdünk vele
Három szolgáltatásunk a BlueVoyant platformján és elemzői központján fut. Ez az oldal azt írja le, hogy mit ad ő, mit adunk mi, kivel szerződik, és ki lép, amikor valami előkerül.
A szerződés a Spirityvel jön létre
A BlueVoyant alattunk dolgozik. A monitorozó platform és a Risk Operations Center elemzői az övék, és a platform, a találatok és az elemzői tartalom angol nyelvű.
A lokalizáció és a helyi szakértői kör a miénk. Van Spirity-kapcsolattartója, aki az Ön nyelvén dolgozik, a beszállítóknak szóló levelezés pedig magyarul vagy németül megy ki, ha azt olvassák.
Ez többet számít, mint egy szervezeti ábra általában. Amikor hajnali kettőkor fut be egy találat, arra a kérdésre, hogy ki léphet és kit kell hívni, egyetlen válasz van, és az mi vagyunk.
Három szolgáltatás, a platform három különböző része
Mindhárom mögött ugyanaz a partner áll, de nem ugyanúgy — a harmadik pedig nem fokozatban, hanem jellegében tér el.
Digital Risk Protection
Külső kibervédelem: hat monitorozó modul a megszemélyesítésre, a hitelesítőadatok kiszivárgására, a csalási kampányokra, az adatszivárgásra, a vezetők kitettségére és a külső támadási felületre. A gyűjtést és az elemzői válogatást a BlueVoyant adja; a letiltási kérelmek az Ön jóváhagyása után indulnak.
Ellátási lánc védelem
Ugyanaz a gyűjtés, kifelé, a beszállítói felé fordítva, kiegészítve a Risk Operations Centerrel. Elemzői maguk keresik meg a beszállítót, ahelyett hogy egy listát adnának a kezébe — az elemzővezérelt szinten, ami kereskedelmi döntés, és lentebb szó esik róla.
Menedzselt észlelés és reagálás
Ez jellegében más. A BlueVoyant itt nem váltja le az eszközeit: a már licencelt Microsoft biztonsági termékeket üzemelteti, automatizálással, esetkezeléssel és fenyegetettségi adatokkal kiegészítve, a nap huszonnégy órájában. Az MDR nem egy újabb termék, amelyet meg kell venni és üzemeltetni kell — hanem valaki, aki azt üzemelteti, amiért már fizet.
A „menedzselt” nem ugyanazt jelenti minden szinten
Az, hogy az elemzők mennyit tesznek meg Önök helyett, kereskedelmi döntés, nem technikai, és a szintek élesen különböznek.
A beszállítói munkában az elemzők a BlueVoyant-Directed szinten keresik meg a harmadik feleket. A Client-Directed szinten előkészítik és támogatják a megkeresést, de a kapcsolatfelvétel az Önök csapatáé. A nagy volumenű monitorozásban nincs megkeresés és nincs eszkaláció — egy kockázati szintet kapnak.
Az észlelési munkában az elemzők csak az előre megállapodott reagálási felhatalmazás keretein belül avatkoznak be. Ezt a határt a bevezetéskor húzzuk meg, és írásba foglaljuk.
És egy korlát, amelyet érdemes aláírás előtt kimondani, nem utána: előfordul, hogy egy beszállító egyszerűen nem válaszol. Senki nem garantálhatja, hogy egy harmadik fél foglalkozik egy találattal. Ahol ez történik, a program az Önök üzleti befolyására támaszkodik, és ezt akkor meg is mondjuk, ahelyett hogy tovább eszkalálnánk a csendbe.
Ami minden szinten a miénk
Az elsőszintű technikai támogatás közvetlenül a Spirityé. A bejelentés hozzánk érkezik, nem egy másik időzónában működő gyártói portálra, és az ügyfélkapcsolat-menedzsment is a miénk — így az veszi fel, aki ismeri a környezetüket.
Az eszkalációs pont is mi vagyunk. Minden sürgős ügy, minden, ami kilóg a megszokott menetből, minden különleges kérés hozzánk fut be, és mi visszük tovább a BlueVoyant felé, nem Önök. A szint azt dönti el, mennyi elemzői munka történik Önök helyett. Azt soha nem, hogy van-e kit hívni.
Szándékosan szűken
Három technológiai partnerünk van, nem katalógusunk. Egy platformot az ügyfél helyett üzemeltetni más elköteleződés, mint viszonteladni, és néhány terméken túl nem skálázódik anélkül, hogy a mélység tény helyett állítássá ne válna.
A BlueVoyant esetében az ismeretség megelőzi a partnerséget: termék- és stratégiai igazgatónk éveken át a BlueVoyant közép-kelet-európai, közel-keleti és afrikai értékesítési igazgatója volt, mielőtt a Spirityhez jött.
Gyakran ismételt kérdések
A biztonsági és IT-vezetőktől leggyakrabban kapott kérdések.
Nem találja, amit keres? Kérdezzen tőlünk közvetlenül
A Spirity saját ügyfélszolgálata — az elsőszintű technikai támogatás, az ügyfélkapcsolat-menedzsment és az eszkaláció — reggel 7 és este 21 óra között működik, közép-európai idő szerint, naponta tizennégy órában. Munkanapokon ez mindent lefed. Magas súlyosságú esetekben ugyanez az idősáv a hét mind a hét napján él, a hétvégét is beleértve.
Két dolgot érdemes elválasztani ettől. Ezek a Spirity munkaidejének határai, nem a szolgáltatáséi. Az alatta futó monitorozás folyamatos, a menedzselt észlelés és reagálásnál pedig az elemzők a nap huszonnégy órájában a helyükön vannak — a hajnali háromkor keletkezett észlelés hajnali háromkor keletkezett észlelés marad. Az idősáv azt írja le, mikor ér el egy név szerint ismert Spirity-munkatársat, aki ismeri a környezetüket.
Hogy mi számít magas súlyosságúnak, azt a szolgáltatásleírás rögzíti, nem esetről esetre dől el — így senki nem a besoroláson vitatkozik, miközben ketyeg az óra.
Megtehetik, és egyes szervezeteknek ez a helyes válasz. Ami megváltozik, az a platform körüli minden. Közvetlen vásárlásnál a szerződés, az első szintű támogatás és az ügyfélkapcsolat egy globális gyártónál van, angolul. Nálunk a szerződés magyar vagy osztrák, az első hívást olyanok veszik fel, akik ismerik a rendszerüket, a beszállítókat pedig azon a nyelven keressük meg, amelyet valóban olvasnak. A platform és az elemzői központ mindkét esetben ugyanaz — nem más terméket adunk tovább, hanem a munkának azt a részét visszük, amely nyelven és időzónán át rosszul utazik.
Nem, és ezt inkább most mondjuk ki, mint hogy az indulásnál derüljön ki. A portál, a találatok és mindaz, amit az elemzők írnak, angol nyelvű, mert a Risk Operations Center ezen a nyelven dolgozik. Ami lokalizált, az a körülötte lévő réteg: a Spirity-kapcsolattartó, a riportálás és a végigvezetés, valamint a beszállítóknak kimenő levelezés, amely magyarul vagy németül megy, ha a beszállító azt olvassa. A gyakorlatban azok, akik naponta a portálban dolgoznak, általában elboldogulnak angolul; akiknek az eredmény kell a saját nyelvükön, azt tőlünk kapják meg.
Nem. Külön-külön is megvásárolhatók, és a legtöbb ügyfél eggyel kezd. A Digital Risk Protection és az ellátási lánc védelem ugyanannak a platformnak a kifelé néző részei — az egyik a saját márkájukra és rendszerükre irányul, a másik a beszállítóikra —, így természetesen állnak egymás mellett. A menedzselt észlelés és reagálás befelé, az Önök által üzemeltetett környezetre néz, és önmagában is megáll. A sorrendet rendszerint az dönti el, ami a beszélgetést elindította: egy beszállítói kérdőív, egy márkával való visszaélés, vagy egy auditmegállapítás a monitorozásról.
Inkább látná a platformot, mint olvasna róla?
Végigvezetjük azon a szolgáltatáson, amelyik az Önök problémájához illik — a külső monitorozáson, a beszállítói programon, vagy a már meglévő Microsoft eszközökre épülő észlelésen és reagáláson.