Мониторинг и реагирование: зачем наблюдение после отчёта
Аудит отвечает, что было не так в день проверки. Сайт после этого продолжает меняться.
Отчёт стареет в ту же неделю: выходит плагин, меняется пароль, появляется поддомен для акции, подрядчик оставляет тестовый вход. Без наблюдения о проблеме сообщают клиенты или поисковик. Мониторинг и реагирование - это два разных действия, их полезно не смешивать.
Кто что делает
- Мониторинг смотрит доступность, сертификат, странные изменения и признаки компрометации. Его задача - сигнал.
- Реагирование начинается, когда сигнал уже есть: сдержать, сохранить следы, восстановить, закрыть вход.
- Бэкап без наблюдения опаздывает. Наблюдение без человека, который ночью берёт трубку, превращается в письмо, которое прочитают утром.
Удобная модель для небольшой компании - подписка на наблюдение и заранее названный канал эскалации: кто звонит, что считается инцидентом, что можно выключить без совещания. Ночной дефейс тогда не становится утренним чатом без хозяина.
У Lexora есть публичная страница мониторинга. Напишите, какие домены хотите поставить на контроль, и мы согласуем, что делать с сигналом, а не только как его нарисовать.
Связанные услуги Lexora
Нужно наблюдение, а не разовый PDF?
Подключим мониторинг и заранее назовём, кому звонить.