How are your Security Incident Response Program Setup and how do you log, detect and alert on relevant security events?
Come è impostato il vostro Programma di intervento per la sicurezza informatica in caso di incidente e come registrate, rilevate e segnalate gli eventi di sicurezza di rilievo?
Our Security Incident Response Program are setup as follows:
DGIT follows the events and informs the application team in case there is a specific security breach that we should be aware of.
Microsoft also keeps track of this and inform us through DGIT in case of that kind of events.
In case of a security breach, we will notify relevant customers.
Three different layers:
Microsoft Azure Security Monitor
DGIT Infrastructure Monitoring Team
EC&S security board – Contacted through Nestor
Il nostro Programma di intervento per la sicurezza informatica in caso di incidente è impostato come segue:
Il DGIT segue gli eventi e informa il team applicativo nel caso in cui si verifichi una specifica violazione della sicurezza di cui dovremmo essere a conoscenza.
Anche Microsoft ne tiene traccia e ci informa tramite il DGIT nel caso in cui si verifichino questo tipo di eventi.
In caso di violazione della sicurezza, informeremo i clienti interessati.
Vi sono tre diversi livelli:
Monitoraggio della sicurezza di Microsoft Azure
Team di monitoraggio delle infrastrutture del DGIT
EC&S comitato di sicurezza – Contattato tramite Nestor