सर्ज: अक्सर पूछे जाने वाले प्रश्नों के उत्तर

इसके बजाय अग्रदूत

मैं इस पोस्ट को पढ़ने वाले सभी लोगों का स्वागत करता हूँ!
हाल ही में, मुझे अक्सर से संबंधित सवाल पूछा गया है। एक कॉमरेड के साथ संचार, जिसके साथ हम शाम को बीयर पीने जा रहे थे, अंत में समाप्त हो गया और किसी तरह चुपचाप सुरक्षा से संबंधित विषय पर स्विच किया। उन्होंने कहा कि वे कोलम्बिया को लागू करने जा रहे हैं - क्योंकि "यह बुनियादी ढांचे की रक्षा करने में मदद करता है।" और उन्होंने ऐसे लोगों को भी पाया जो इसे करने के लिए सहमत हैं "सस्ती और तेज।" यही कारण है कि मैं अपने गार्ड पर था ... जैसा कि यह निकला, उन्होंने सोचा कि एक बार में सिएम को लागू करने से उन्हें डेटा रिसाव जैसी परेशानियों से बचाया जा सकेगा, और इसके अलावा, यह सस्ता और तेज़ होगा - वे कहते हैं कि उन्हें एक ऐसी प्रणाली मिली, जिसके लिए कॉन्फ़िगरेशन की आवश्यकता नहीं है। जी, स्टर्लिट्ज़ ने सोचा, और इस पर अपने विचार जोड़ने का फैसला किया ताकि प्रश्न को प्रिंट स्रोत तक भेजा जा सके। मैं संक्षेप में और अक्सर पूछे जाने वाले प्रश्नों को कवर करने की कोशिश करूंगा।

सिद्धांत की बिट

मैं आधुनिक सीएमडी के काम के सैद्धांतिक पहलुओं और उनके वर्गीकरण के बारे में विस्तार से वर्णन नहीं करना चाहता, क्योंकि विषय अच्छी तरह से वर्णित है। संक्षेप में, सिएम क्या है? सेगमेट एस इक्वेलिटी इंफॉर्मेशन और ई वेंट मैनेजमेंट है। जैसा कि नाम का तात्पर्य है - यह "अपने आप में है" कुछ को रोकने या संरक्षित करने में सक्षम नहीं है। इस प्रणाली को विभिन्न अन्य प्रणालियों, जैसे डीएलपी, आईडीएस, एंटीवायरस, विभिन्न हार्डवेयर (फोर्टिनेट, राउटर, आदि) से जानकारी का विश्लेषण करने और कुछ मानदंडों द्वारा मानदंडों से विचलन की पहचान करने के लिए बनाया गया है। जैसे ही हम एक विचलन का पता लगाते हैं, हम एक घटना उत्पन्न करते हैं। अजीब तरह से पर्याप्त है, लगभग नग्न गणित और आंकड़े, सिएम के काम की आधारशिला हैं। CRM कोई सुरक्षात्मक कार्य नहीं करता है।

इस वर्ग के सिस्टम के संचालन के तकनीकी पहलुओं पर, मैं सुझाव देता हूं कि आप www.securitylab.ru पर लेखों के माध्यम से या पॉजिटिव टेक्नॉलॉजीज ब्लॉग पर हैबे पर पढ़ें। इसके अलावा कुछ जानकारी मेरी पोस्ट में मिल सकती है: habrahabr.ru/post/159929

दरअसल सवाल

यहां मैं सबसे अक्सर पूछे जाने वाले सवालों के जवाब देने की कोशिश करूंगा।

आप कहते हैं - अकेले CRM सुरक्षा नहीं करता है। वह फिर क्यों है?

सूचना के संग्रह और विश्लेषण के लिए विशेष रूप से सिएम की जरूरत होती है। जानकारी विभिन्न स्रोतों से आती है - जैसे डीएलपी सिस्टम, आईडीएस, राउटर, फायरवॉल, एडब्ल्यूपी उपयोगकर्ता, सर्वर ...
सहमत - बड़ी संख्या में स्रोतों से लॉग को मैन्युअल रूप से देखने के बजाय यह थकाऊ है। इसके अलावा, ऐसी स्थितियाँ हैं जब बाहरी स्रोतों से प्राप्त होने वाली हानिरहित घटनाओं से सामूहिक रूप से खतरा पैदा हो जाता है। मान लीजिए जब किसी व्यक्ति को कंपनी द्वारा संवेदनशील डेटा के साथ एक पत्र भेजा जाता है, जिसके पास उसका अधिकार है, लेकिन उसके पते के सामान्य सर्कल के बाहर एक पते पर जिसे वह भेजता है। डीएलपी प्रणाली इसे पकड़ नहीं सकती है, लेकिन संचित आंकड़ों का उपयोग करते हुए, CRM पहले से ही इस पर आधारित एक घटना उत्पन्न करेगा।
ठीक है, एक घटना घटी है - लेकिन जिस कर्मचारी ने रिसाव किया है वह हर तरह से इनकार कर दिया गया है। कैसे साबित करें? आंतरिक जांच और अदालत दोनों के लिए उपयुक्त, सभी आवश्यक साक्ष्य आधार प्रदान करने में सक्षम है। दरअसल, यह इसके प्रमुख स्थलों में से एक है। जिस समय यह घटना बनती है, सभी इच्छुक पार्टियों को सूचित किया जाएगा।
और हम एक स्पर्श जोड़ेंगे - समय-समय पर आपको किसी भी मानक के अनुपालन के लिए ऑडिट आयोजित करने की आवश्यकता होती है। यह भी पता है कि कैसे। अतिरिक्त सुविधाओं में से - CRM, कार्यान्वयन के बाद, अप्रत्यक्ष रूप से आपको कुछ अन्य आईबी फंड खरीदने के लिए पैसे प्राप्त करने में मदद कर सकता है: उदाहरण के लिए, आप एक रिपोर्ट को औचित्य के रूप में लागू करते हैं, जिससे यह स्पष्ट है कि प्राप्त की गई अधिकांश घटनाएं आपके द्वारा अनुरोधित टूल द्वारा बंद हो जाती हैं। नीचे एक उदाहरण दिया गया है कि कब सीएमआर उपयोगी हो सकता है।
मान लीजिए कि आपके पास CRM नहीं है। फिर आपके पास है:


और अब हमने CRM स्थापित किया है:

चित्र, निश्चित रूप से, अंतिम सत्य होने का दावा नहीं करते हैं, लेकिन बस इस बात का अंदाजा लगा सकते हैं कि आपको आखिरकार क्यूआरई की आवश्यकता क्यों है।

आइए संक्षेप में बताएं कि एक सीएमआर सिस्टम क्या कर सकता है:

1. घटनाओं का विश्लेषण करें और किसी भी विसंगतियों के लिए अलर्ट बनाएं: नेटवर्क ट्रैफ़िक, अप्रत्याशित उपयोगकर्ता क्रियाएं, अज्ञात डिवाइस इत्यादि।
2. मानकों के अनुपालन के लिए जाँच करें (PCI DSS, COBIT, आदि)। वास्तव में नुकसान के बिना नहीं।
3. एक सुंदर रिपोर्ट बनाएं। अपनी आवश्यकताओं के लिए सीधे अनुकूलित भी शामिल है। उदाहरण के लिए, एक दैनिक घटना रिपोर्ट, उल्लंघनकर्ताओं की एक साप्ताहिक TOP-10 रिपोर्ट, एक उपकरण स्वास्थ्य रिपोर्ट, आदि। रिपोर्ट को लचीले ढंग से कॉन्फ़िगर किया गया है, जैसा कि उनके प्राप्तकर्ता हैं।
4. उपकरणों / सर्वर / महत्वपूर्ण प्रणालियों से घटनाओं की निगरानी करें, इच्छुक पार्टियों के लिए उचित अलर्ट बनाएं।
5. घटनाओं के लिए सबूत इकट्ठा करें।
6. पर्याप्त प्रबंधकों से सूचना सुरक्षा प्रणालियों के लिए धन को बाहर निकालने में मदद करना।
7. एक भेद्यता स्कैनर के साथ, सीएमओएस आपको जोखिमों के मामले में आंशिक रूप से सिरदर्द से राहत देगा।

कोलम्बिया का मुख्य उपभोक्ता कौन है?

फिलहाल - बैंकिंग क्षेत्र। क्योंकि
a) उन्हें नियमित अनुपालन ऑडिट करने की आवश्यकता है।
b) बैंक संवेदनशील जानकारी के साथ काम करते हैं, इसलिए, घटनाओं के मामले में, यह जानना महत्वपूर्ण है कि रिसाव कब, कहां हुआ, यह एक दुर्भावनापूर्ण कार्य या दुर्घटना थी, और इसके साथ क्या कारक थे।
c) बाहरी ऑडिटर्स और CRM की उपस्थिति को कभी-कभी + में रखा जाता है

उपभोक्ताओं की दूसरी श्रेणी बड़े उद्यम (या भौगोलिक रूप से वितरित उद्यम) हैं, जो रोजाना विभिन्न संपत्तियों की एक टन की घटनाओं को उत्पन्न करते हैं और जो केवल ट्रैक करने के लिए शारीरिक रूप से असंभव हैं, और प्रबंधक संभावित घटनाओं का तुरंत जवाब देने के लिए "संयम रखना" चाहते हैं।

तीसरी श्रेणी बड़े उद्यम हैं, जो पहले से ही अप्रत्याशित रूप से खोजी गई आईएस घटना के सभी आकर्षण को जानते थे।

तदनुसार, हम मोटे तौर पर उन लोगों के सर्कल को रेखांकित कर सकते हैं जिनके लिए, शायद, कोलम्बिया का कार्यान्वयन प्रासंगिक है:

• एक बड़ा / भौगोलिक रूप से व्यापक बुनियादी ढांचा होना चाहिए। कितना बड़ा है खैर, शायद यह 100 कारें नहीं हैं :) कम से कम 1000-1300।
• सूचना सुरक्षा प्रणाली होनी चाहिए - एंटीवायरस से लेकर डीएलपी, आईडीएस, आईडीएम आदि। ऐसे सिस्टम जितने बेहतर होंगे। मेरी राय में, डीएलपी पहले से ही उस संगठन में होना चाहिए जो कि सिएम को लागू करने जा रहा है।
• निगरानी की आवश्यकता वाले उपकरणों की उपस्थिति। बॉक्स से बाहर कई सीएमआर सिस्टम विक्रेताओं की एक बड़ी संख्या का समर्थन करते हैं, जिनमें शामिल हैं कुछ विशिष्ट संदेश, और इसलिए अग्रिम में कुछ महत्वपूर्ण स्थितियों की भविष्यवाणी करने में सक्षम हैं। उदाहरण के लिए, वायरलेस नेटवर्क नियंत्रक एक संदेश उत्पन्न करता है जिसमें कहा गया है कि उपयोगकर्ताओं की संख्या महत्वपूर्ण के करीब है - इस के आधार पर, कोलम्बिया एक चेतावनी उत्पन्न करने में सक्षम है, जिसकी सूचना इच्छुक व्यक्ति को भेजी जाएगी।
• पैसा होना चाहिए !!! और यह समझना कि छह महीने में कोलम्बिया भुगतान नहीं करेगा।

कार्यान्वयन में कितना समय लगेगा? किस तरह का काम करना चाहिए?

मैं कार्यों की अनुमानित सूची दूंगा:

• इंफ्रास्ट्रक्चर सर्वेक्षण और कार्यान्वयन विधि पर निर्णय। यानी - क्या हम सभी घटनाओं को एक स्थान पर संसाधित करेंगे या क्या हमें समानांतरकरण की आवश्यकता है।
• टीके का गठन और अनुमोदन।
• एक व्यवस्थापक गाइड और उपयोगकर्ता गाइड का विकास।
• स्थापना और बेसिक सेटअप की सी.एम.ई.एम. इसका मतलब है कि स्वयं ही CRM सर्वर / हार्डवेयर एकीकरण की स्थापना, इसे नेटवर्क पर पंजीकृत करना और कुछ विशिष्ट सेटिंग्स बनाना।
• इवेंट स्रोतों को कॉन्फ़िगर करना। वास्तविक डीएलपी, सर्वर और एडब्ल्यूएस (संभवतः एजेंटों की स्थापना के साथ) को कॉन्फ़िगर करना, नेटवर्क पर लोहे के टुकड़ों को कलेक्टर कलेक्टर को घटनाओं को भेजने के लिए।
• अतिरिक्त प्रतिक्रिया नियम लिखना। बॉक्स से बाहर, कुछ भी ठीक से काम नहीं करेगा, किसी विशेष संगठन के लिए नियमों को जोड़ना आवश्यक है। इस स्तर पर भी, पहला जाम टेढ़े-मेढ़े स्रोतों / सिएम घटकों के बुनियादी विन्यास के संदर्भ में सामने आता है।
• परीक्षण संचालन और सांख्यिकी संचय। एक महत्वपूर्ण चरण। संगठन के आकार के आधार पर एक महीने से चार तक लेटें। आप पर पड़ने वाली घटनाओं की हड़बड़ाहट के लिए तैयार रहें, जिनमें से 95% तथाकथित हैं। मिथ्या-धनात्मक, अर्थात झूठी।
• सहसंबंध नियमों के सुधार और परिवर्धन। यह पिछले चरण के साथ समानांतर में किया जाता है, वास्तव में, यह विशिष्ट आवश्यकताओं के लिए ठीक-ठीक ट्यूनिंग है।
• परीक्षण ऑपरेशन का समापन। सिस्टम के अंतिम पीस पर कुछ दिन डालना बेहतर है। यहाँ पहले से ही कोई बड़ा परिवर्तन करना अव्यावहारिक है, अन्यथा p.5 या p.6 पर गोटो
• स्वीकृति परीक्षण आयोजित करना। केस लिख रहे हैं और उन्हें चला रहे हैं। मुझे लगता है कि यहां सब कुछ स्पष्ट है।

औसतन, यदि आप सब कुछ "समझदारी" से करते हैं, तो आपके लिए न्यूनतम अवधि छह महीने होनी चाहिए। सिस्टम के "मुकाबला" मोड में होने के 5-6 महीने बाद आपको कोलम्बिया के कार्यान्वयन से कुछ फायदे महसूस होंगे। काम की कीमत उचित होगी, लाइसेंस की लागत को इसमें जोड़ें, और, संभवतः, कोलम्बिया के साथ काम करने में सुरक्षा प्रशासकों का प्रशिक्षण।

इतने सारे काम क्या? इतना महंगा क्या है? यहाँ XXX ने एक हज़ार रूबल के लिए एक हफ्ते में सब कुछ करने का वादा किया!

इस सवाल का जवाब देने वाली एक अद्भुत तस्वीर है:

सिएम उन प्रणालियों को संदर्भित करता है जो सभी घोषित कार्यक्षमता "बॉक्स से बाहर" और प्रारंभिक गहन परीक्षा के बिना और विशिष्ट ग्राहक के लिए आगे सावधान अनुकूलन प्रदान नहीं करते हैं, आईटी विभाग का सिरदर्द और सुरक्षा के लिए जिम्मेदार हैं।

क्या ऑपरेशन शुरू होने के बाद झूठी-सकारात्मक घटनाएं बनी रहेंगी?

रहेगी। यदि आपको बताया जाता है कि वे नहीं होंगे - प्रबंधक के सामने थूक दें जो आपको इस बात का आश्वासन देता है। इस स्थिति में, या तो आपके पास वास्तव में घटनाओं की ओर ध्यान आकर्षित करने की आवश्यकता होगी (वक्र सेटिंग), या वे आपको सीमेंस की पेशकश नहीं करेंगे। झूठी-सकारात्मक घटनाओं की कुल संख्या उन स्रोतों की संख्या से प्रभावित होगी, जहां से CRM डेटा एकत्र करता है और सहसंबंध नियम लिखने की सटीकता, साथ ही डेटाबेस में संचित आंकड़ों का आकार भी। और सभी एक ही, जब एक नया कंप्यूटर जुड़ा होता है या एक अप्रत्याशित (लेकिन सहमत) उपयोगकर्ता को "रिवर्स" करता है, तो एक घटना बनाई जाएगी। यहाँ का सिद्धांत "खत्म करने की तुलना में बेहतर है।" और फिर भी, ऐसी झूठी घटनाओं की संख्या छोटी होगी, और घटनाओं का निर्धारण करने की सटीकता की तुलना में अधिक होगा यदि आपने मैन्युअल रूप से विश्लेषण किया था।
यह भी समझा जाना चाहिए कि संगठन की सूचना सुरक्षा सुनिश्चित करने के लिए डिएगो तकनीकी उपायों का हिस्सा है। और वह इस तथ्य से नहीं बचाएगा कि कर्मचारी बार में कहीं नशे में हो जाएगा या एक ही बार में आपके विकास के प्रोटोटाइप को भूल जाएगा।

घटनाओं को रोकने में सक्षम है ...

नहीं! अकेले CRM कुछ भी नहीं रोक सकता। यदि इसमें कोई घटना दर्ज होती है, तो यह पहले ही हो चुकी है। एक और बातचीत यह है कि घटना की कोई निरंतरता नहीं हो सकती है, क्योंकि डीएलपी ने संचरण को अवरुद्ध कर दिया, एंटीवायरस ने ट्रोजन को मार दिया, उपयोगकर्ता ने चेतावनी के बाद जानकारी को मर्ज करने के लिए अपना मन बदल दिया, आदि।
लेकिन सिएम आपको ऐसे सबूत मुहैया कराएगा जिनका इस्तेमाल आंतरिक निराकरण के लिए, अदालत में या उल्लंघनकर्ता को प्रदर्शित करने और कहने के लिए किया जा सकता है, "वास्य! ऐसा मत करो! बड़ा भाई सब कुछ देखता है। ”

किस विक्रेता को चुनना है?

आप पहले से जवाब नहीं दे सकते हैं, एक सामान्य इंटीग्रेटर आमतौर पर ग्राहक के बुनियादी ढांचे का अध्ययन करता है, उसकी जरूरतों का पता लगाता है कि वह कितना पैसा खर्च करने के लिए तैयार है। जिसके बाद वह एक विक्रेता के रूप में पेश करता है एक ओर, वे समान हैं, और दूसरी तरफ, McAfee, उदाहरण के लिए, आईबीएम क्यूराडार से भी बदतर है, और वे दोनों कुछ विशिष्ट कार्यक्रम का समर्थन नहीं कर सकते हैं जिसके लिए आर्कसाइट के लिए पहले से तैयार कनेक्टर है।

डेटा स्टोरेज के लिए कितना हार्ड ड्राइव स्पेस आवश्यक है?

एक विवादास्पद प्रश्न भी। यह स्रोतों की संख्या, घटनाओं की पीढ़ी की तीव्रता (जो उपयोगकर्ताओं की संख्या से बंधा हुआ है) और किसी विशेष विक्रेता की वैधता के आधार पर गणना की जाती है। स्वाभाविक रूप से, "जितना बेहतर होगा।" आमतौर पर, प्रत्येक विक्रेता के पास "हार्डवेयर" विकल्प होते हैं, और "आभासी", हार्डवेयर विकल्प, एक नियम के रूप में, भरवां उपकरणों के मामले में कुछ भी दिलचस्प नहीं होते हैं और डिजाइन और आकार के अलावा कोई विशेष गुण नहीं होते हैं। लेकिन वे अक्सर अनुचित रूप से महंगे होते हैं। लेकिन उनमें स्थापित हार्ड ड्राइव के आकार के संदर्भ में, आप मोटे तौर पर यह पता लगा सकते हैं कि सिस्टम आपके कॉन्फ़िगरेशन पर कितना सहज महसूस करेगा। हार्ड ड्राइव के आयाम, साथ ही उन घटनाओं की धारा की तीव्रता जिसके लिए सर्वर डिज़ाइन किए गए हैं, आमतौर पर डेटाशीट में इंगित किए जाते हैं।
ध्यान रखें कि डिस्क सबसिस्टम की गति और विश्वसनीयता महत्वपूर्ण है, इसलिए RAID यहां महत्वपूर्ण है, आपको प्रत्येक हार्ड डिस्क ड्राइव के प्रदर्शन पर भी ध्यान देने की आवश्यकता है जो कि सरणी का हिस्सा है। SSDs, हालांकि तेज़ हैं, वर्तमान में भंडारण की उच्च लागत और नियमित HDD की तुलना में कम संसाधन के कारण अवांछनीय हैं।
टिप्पणियों से UPD ने इस विषय पर एक लेख दिया। धन्यवाद आभार ।

क्या उसके साथ काम करना मुश्किल है?

नहीं, यह मुश्किल नहीं है - आधुनिक सिएम में पूरा इंटरफ़ेस सहज है, अधिकांश मामलों में एक वेब एप्लिकेशन (एक ब्राउज़र के माध्यम से) की तरह काम करता है। यदि आवश्यक हो, तो आप अलग-अलग वर्गों के बीच अंतर कर सकते हैं, जिसमें आपकी भूमिका तक पहुंच होगी।

क्या मैं स्वयं एक सहसंबंध नियम लिख सकता हूं?

हां, यह संभव है, कोई कठिनाइयां नहीं हैं - ज्यादातर सर्गों में नियमों के निर्माण की अधिकतम कल्पना की जाती है, जहां मुश्किलें हो सकती हैं, वह यह है कि नियम नियमित रूप से "शुद्ध रूप में" का उपयोग कर सकते हैं। ज्यादातर मामलों में नियमित अभिव्यक्ति वाक्यविन्यास मानक है - यदि कोई व्यक्ति पर्ल से परिचित है, तो कहें, वह एक वाक्यविन्यास सक्षम नियमित अभिव्यक्ति लिखने में सक्षम होगा। यहां मुख्य कठिनाई काम के तर्क को समग्र रूप से प्रस्तुत करना है, क्योंकि नियमों को जोड़ने से घटना के गठन के लिए अन्य नियमों के काम के तर्क में बदलाव हो सकता है।
टिप्पणियों से UPD मैं यह जोड़ना चाहूंगा कि टेम्प्लेट में कभी-कभी विकसित नियमित अभिव्यक्तियों के परीक्षण के लिए ग्राफ़िकल उपयोगिताओं हैं। विशेष रूप से, आर्कसाइट ईएसएम में यह उपयोगिता है जिसे रेगेक्स कहा जाता है। इसके अलावा के लिए धन्यवाद eafanasov ।

क्या YYY इवेंट स्रोत के लिए समर्थन करना संभव है?

सबसे पहले, आपको यह देखने की ज़रूरत है कि स्रोत (प्रोग्राम या हार्डवेयर) SYSLOG के रूप में ईवेंट भेज सकता है या नहीं। यदि हाँ, तो समस्या हल हो गई है - सभी सिएम अग्रणी syslog विक्रेताओं काम करते हैं।
यदि कार्यक्रम कोई विशिष्ट है, तो ज्यादातर मामलों में आप एक घटना हैंडलर या कनेक्टर लिख सकते हैं, लेकिन इसका मतलब अतिरिक्त श्रम और पैसे की लागत है।
उसी समय, बॉक्स से बाहर के आधुनिक सीमेन्स महत्वपूर्ण संख्या में स्रोतों का समर्थन करते हैं + निर्माता उन्हें अपने अपडेट में जोड़ते हैं।
टिप्पणियों से UPD जैसा कि तुरंत सुझाव दिया गया है, विभिन्न स्रोत एक ही घटना को अलग-अलग तरीकों से कह सकते हैं। उदाहरण के लिए, एक वेंडर का फ़ायरवॉल लॉग में "इंकार" करेगा, दूसरा "डिसाइड", तीसरा "ड्रॉप", और सिएम को इन सभी घटनाओं को एक फॉर्मेट में वर्गीकृत करना चाहिए, उदाहरण के लिए, "फ़ायरवॉल / एक्सेस / फ़ेल्योर", अर्थात एक अतिरिक्त हैंडलर की आवश्यकता हो सकती है। टिप्पणी के लिए धन्यवाद बंधन ।

क्या मुझे किसी भी तरह के सहयोग की आवश्यकता है?

हां, मुझे इसकी जरूरत है। सर्वर के वास्तविक रखरखाव (डेटाबेस ऑप्टिमाइज़ेशन और अन्य सेवा कार्यों से - ज्यादातर सर्जन्स स्वतंत्र रूप से ऐसा कर सकते हैं) से शुरू करते हैं और इस तथ्य के साथ समाप्त होते हैं कि बड़े संगठन बढ़ते हैं, सूचना सुरक्षा उत्पादों को अद्यतन और जोड़ा जाता है - और फिर नियमों को समायोजित करने की आवश्यकता होगी।

संक्षेप में प्रस्तुत करना

यहाँ मैंने लोगों में उत्पन्न होने वाले सामान्य मुद्दों को उजागर करने की कोशिश की; दुर्भाग्य से, सिएम की विशिष्टता ऐसी है कि एक सार संगठन के लिए विशिष्ट आंकड़े देना मुश्किल है - आपको विशिष्ट बारीकियों को जानने की आवश्यकता है। स्थिति की प्रारंभिक स्पष्टीकरण के लिए, आप लगभग निम्नलिखित प्रश्नों की सूची का उपयोग कर सकते हैं, जो कि एक इंटीग्रेटर की खोज पर निर्णय लेने से पहले जवाब देना उचित है जो आपके लिए सब कुछ करेगा (विशेषकर जब से वह आपसे इसके बारे में भी पूछेगा):

1. मैं आखिरकार एम्स्टर्डम के कार्यान्वयन से क्या उम्मीद करता हूं? (के रूप में rephrased किया जा सकता है: क्या दैनिक कार्यों की योजना बनाई जाती है कि का उपयोग कर का उपयोग किया जाता है?
2. उपयोगकर्ताओं की कुल संख्या?
3. क्या कोई शाखाएँ, भौगोलिक रूप से दूरस्थ हैं, जिनमें से घटनाओं को भी ध्यान में रखा जाना चाहिए?
4. हमारे पास पहले से कौन सी सूचना सुरक्षा प्रणाली है?
5. क्या नेटवर्क प्रवाह विश्लेषण की योजना बनाई गई है (sFlow, netFlow ...)?
6. क्या यह सर्वर, एडब्ल्यूपी उपयोगकर्ताओं से घटनाओं को हटाने की योजना है?
7. क्या बुनियादी ढांचे में कोई विशिष्ट उपकरण हैं, जिन घटनाओं को भी ध्यान में रखा जाना चाहिए?
8. हस्तक्षेप / जांच की आवश्यकता वाली घटनाएं कितनी बार होती हैं? (<10 घटनाएं / दिन, 10 ... 50 घटनाएं / दिन, 50 ... 100 घटनाएं / दिन, 100 घटनाएं / दिन)
9. क्या आपको किसी भी मानकों के अनुपालन के लिए जांच करने की आवश्यकता है? यदि हां, तो क्या?
10. घटनाओं को संभालने के लिए कौन जिम्मेदार होगा?
11. किस समय के बाद मुझे कुछ मूर्त परिणाम मिलने की उम्मीद है?
12. हम कितना हिस्सा और कार्यान्वयन और खरीद पर खर्च करने के लिए तैयार हैं?
13. किसने सहयोग किया और हम कितना समर्थन देने के लिए तैयार हैं?

टिप्पणियों के एक जोड़े ... यदि आप 1 प्रश्न का उत्तर नहीं दे सकते हैं - तो मैं आपको साहित्य और Google पढ़ने की सलाह देता हूं - उम्मीद नहीं है कि इंटीग्रेटर आपको तुरंत सब कुछ बता देगा। क्योंकि फोन आपको मार्केटिंग मैटेरियल बताएगा। पहली बैठक में, आप सीखेंगे कि इंटीग्रेटर, ज़ाहिर है, इस क्षेत्र में अनुभव है। लेकिन! आपको क्यों की आवश्यकता है CRM - इंजीनियरों को आपके शब्दों से बिल्कुल समझ में आएगा, क्योंकि आपको किसी विशेष संगठन की जरूरतों और उसके कामकाज की विशेषताओं को जानने की जरूरत है। इसलिए, एक पूर्ण छवि की अनुपस्थिति में - आप अंत में क्या प्राप्त करना चाहते हैं - आपको वह मिलता है जो एकीकृत विचारक आपको सबसे अच्छा लगता है। अगर कोई छवि है - जो आप अंत में देखना चाहते हैं - कुछ विशेष चीजें अनिवार्य रूप से सही हो जाएंगी, लेकिन अंतिम परिणाम, एक नियम के रूप में, आपको संतुष्ट करेगा। यदि आपने 2 वें प्रश्न का उत्तर दिया है - उपयोगकर्ताओं की संख्या 1000 से कम है, तो सबसे अधिक संभावना है कि आपको CRM की आवश्यकता नहीं है। यदि आपके पास आईएस उपकरण से केवल एंटी-वायरस और फ़ायरवॉल है, तो और भी अधिक।कोलम्बिया एक काफी विशिष्ट उत्पाद है, जो वास्तव में, सभी के लिए नहीं है।

इस पर, शायद, मैं समाप्त करूंगा; यदि आपको लगता है कि आपने कुछ सामान्य मुद्दों को कवर नहीं किया है, तो कृपया टिप्पणियों में लिखें।

आपके ध्यान के लिए आप सभी का धन्यवाद!