7.7 技術支持
IDPS不是“即插即用”的, 因此IDPS需要供應商提供技術支持和維護。部分供應商會在IDPS安裝和配置過程中提供技術支持;也有部分供應商僅通過電話和電子郵件等遠程方式提供技術支持,由員工進行IDPS的安裝和配置。
IDPS技術支持主要通過組織與供應商的合同規定, 并結合具體實際進行實施。供應商要結合組織的具體需求, 協助組織調優或調試IDPS, 以符合組織的實際需求(無論此需求是監視定制系統或原有系統, 還是以定制的協議或格式報告IDPS結果) 。
因此, 選擇IDPS時, 還需要考慮IDPS供應商可提供的技術支持, 通過合同形式明確技術支持聯系方式(如電子郵件、電話、在線聊天、基于web的報告、遠程監視或響應服務) 、主要技術支持服務、響應時間等,以支持事件處理或其他敏感時期的需要。
GB/T 28454-2020 信息技術 安全技術 入侵檢測和防御系統(IDPS)的選擇、部署和操作
推薦文章: