Servicios como McAfee Secure

Algunos de los servicios ofrecidos (no especialmente por McAfee, pero en general en esta área):

• revisar el sitio está arriba
• confirmar que los registros DNS son correctos
• escaneando el correo electrónico de entrada y salida
• ejecutando su servicio de detección de intrusiones
• buscar versiones falsas / maliciosas alojadas en otro lugar
• comprobando el robo de marca
• comprobar sus versiones de SO / app, etc. contra nuevos avisos
• análisis de vulnerabilidades comunes
• muchos otros

Por supuesto, todo esto es algo que puede hacer usted mismo, dado un grupo lo suficientemente grande de personal capacitado (por ejemplo, IDS requiere muchos más humanos de lo que podría esperar), por lo que muchas organizaciones lo hacen para evaluar todo esto en contra. su infraestructura y conjunto de habilidades y lo que sucede a menudo es algo como lo siguiente:

• externalice IDS, escaneo de correo electrónico, antivirus perimetral y escaneo de vulnerabilidades (esto es muy común: los grandes jugadores lo hacen globalmente para tener una respuesta rápida en todos los clientes cuando se detecta algo malo en uno)
• externalizar la marca en cuclillas, la suplantación de sitios web
• ejecute pruebas detalladas de explotación en casa o subcontratadas a especialistas
• algunos ejecutan un rastreador de activos / vuln en casa - algunos subcontratan

Debe calcular cuánto le costaría cada uno de estos, cuánto puede hacerlo un proveedor externo y cuán importante es en su esquema de mitigación / administración de riesgos.