...
MSP, hosting og cloud i kæden
En driftsleverandør kan selv være omfattet af NIS2 og samtidig få krav fra kunder, der hver har deres egen tolkning. Fjernadministration, delte platforme og privilegerede konti går på tværs af kunderne.
Artiklerne her handler om, hvem der tester hvad, når leverancen består af flere lag: datacenter, cloud, MSP og de kunder, der afhænger af dem.
Begynd her
- MSP og NIS2: når driftsleverandøren selv er omfattet
- Forordningens krav om sikkerhedstest gælder MSP’en direkte
- MSP’ens kunder kræver hver deres test: en fælles plan
- Test af MSP’ens fjernadministration af mange kunder
- Delte platforme hos MSP’en: én svaghed, mange kunder
- Privilegerede konti hos MSP’en på tværs af kunder
- Datacenter, cloud og MSP: hvem tester hvad i en lagdelt leverance?
Flere artikler i temaet
- Udbyder af administrerede sikkerhedstjenester: hvad definitionen betyder for testen
- Digitaliseringsstyrelsen som tilsyn for MSP, hosting og cloud
- Registrering som digital udbyder: hvorfor kunder spørger til den
- MSP’en som mellemled: når kravet skal videre til platforme og licenser
- Datacenteret i kæden: hvad det kan dokumentere, og hvad det ikke kan
- Cloududbyderens dokumentation og jeres egen test
- Når kunden vil teste MSP’ens systemer: hensyn til de andre kunder
- Overvågning og SOC som tjeneste: hvad en test kan vise kunden om tjenesten
- Backup som tjeneste: kundens spørgsmål til leverandøren
- Webbureau eller softwarehus med driftsaftale: når I også drifter kundens løsning
- Testvindue hos MSP’en: når mange kunders drift påvirkes samtidig
- Hændelse hos MSP’en: hvad mange kunder skal have at vide
- Test i serviceaftalen: punkterne om test i MSP-kontrakten
Del af: Artikler om NIS2 og penetrationstest
→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT
Har en kunde stillet NIS2‑krav?
Fortæl kort, hvad kunden har bedt om, og hvornår kunden skal have svar. Så vender jeg tilbage.