У команды обычно уже есть приблизительное понимание процесса, который предстоит автоматизировать. Известны цель, основные участники и ожидаемый результат. Но два продукта с похожим набором функций могут оставить компании совершенно разный уровень контроля над информацией и полномочиями.

Поэтому до итогового сравнения решений я бы уточнил шесть вещей с позиции информационной безопасности.

1. С какой информацией будет работать система и где появятся её копии?

2. Какие полномочия получат пользователи, администраторы, сервисные учётные записи и интеграции?

3. Где заканчивается контроль компании и начинается зона ответственности поставщика?

4. Какие недопустимые действия система сможет предотвращать технически?

5. Какие события она будет обнаруживать, сохранять и передавать в мониторинг?

6. Как компания остановит опасную операцию и восстановит работу при отказе или компрометации?

После этого становится понятнее, что именно сравнивать: не наличие строки «ролевой доступ» или «журналирование» в презентации, а конкретную реализацию, лицензионные ограничения и возможность управлять этими механизмами после запуска.

Для меня это и есть смысл участия ИБ в выборе технологии: проверить, какой уровень контроля над информацией, полномочиями и последствиями сбоев останется у компании. #УправлениеИБ