Усе з Core
Starter baseline, XDR/MDR, incident triage, response workflow, SIEM або NDR за потреби, continuous risk management і regular security review.
MSSP-пакет · Core + compliance readiness
MSSP Regulated
Преміальний managed security пакет для клієнтів, яким потрібно не лише detection and response, а й контрольована доказова база, incident readiness, risk governance та підготовка security operations до audit або regulatory review.
Includes Все з MSSP Core
Adds Compliance + evidence
Config TrendAI або TrendAI + NetWitness
Output Risk + readiness reporting
Позиціонування пакету
Regulated — це Core для клієнтів, яким потрібно відповідати на питання аудиту, ризику та готовності до інцидентів.
Клієнт отримує все, що входить у MSSP Core, але сервіс доповнюється compliance-oriented процесами: evidence collection, risk register, escalation model, incident readiness, executive reporting і регулярним поясненням security posture для керівництва або risk owner.
Regulated = Core +
Що додається понад MSSP Core
Regulated зберігає detection and response ядро Core, але переводить сервіс у формат, придатний для regulated-середовищ: з доказами, governance, readiness-процесами та audit-friendly reporting.
Compliance Readiness
Mapping security operations до вимог NIS2, ISO 27001, NIST CSF або внутрішніх політик клієнта без обіцянки замінити аудитора чи орган сертифікації.
Evidence Pack
Регулярна збірка reports, incident records, risk trends, remediation status, monitoring coverage і security findings у форматі, зручному для audit review.
Incident Readiness
Incident response plan, escalation matrix, communication flow, runbooks і tabletop exercises для перевірки готовності клієнтської команди.
Regulatory Reporting Support
Security-input для звітності: що сталося, які активи зачеплено, які дії виконано, який residual risk лишається після response або remediation.
Threat Hunting / Advanced Review
Періодичний proactive review suspicious behavior, identity anomalies, lateral movement indicators, endpoint activity і network signals.
Risk Governance
Risk register, remediation ownership, SLA та priority tracking, регулярний перегляд open risks і узгодження наступних дій із відповідальними сторонами.
Board / Executive Reporting
Executive summary для керівництва: cyber risk, business impact, динаміка, top priorities, open issues і прогрес за ключовими security initiatives.
Технологічна конфігурація
Один Regulated-пакет, дві конфігурації під рівень вимог
TrendAI Vision One лишається security platform core. NetWitness додається там, де regulated-клієнту потрібні глибші SIEM, NDR, log visibility, investigation та evidence capabilities.
TrendAI-focused Regulated
Для клієнтів, де основний фокус — endpoint, email, cloud, XDR/MDR, cyber risk posture, compliance mapping і executive risk reporting на базі TrendAI.
TrendAI + NetWitness Regulated
Для клієнтів зі складнішою інфраструктурою, вимогами до SIEM/NDR, log retention, SOC-oriented investigation, audit evidence і forensic visibility.
Для кого
Коли клієнту потрібен саме Regulated
Regulated варто пропонувати тоді, коли security-сервіс має бути не лише операційним, а й доказовим: придатним для керівництва, аудиту, risk committee або regulatory-facing процесів.
Sector Finance / Healthcare / Energy
Клієнт працює у сфері, де cyber risk, incident handling і evidence мають підвищену вагу.
Pressure NIS2 / ISO 27001 / Internal Audit
Є потреба показувати регулярний security process, звіти, remediation status і контроль ризиків.
Maturity Security має бути керованою функцією
Клієнт хоче зрозумілу operating model, escalation path, owner-и ризиків і board-level visibility.
Операційна модель
Як партнер доставляє MSSP Regulated
Regulated має працювати як керований security governance процес: scope, evidence, readiness, escalation і reporting синхронізовані між партнером, клієнтом і technology stack.
Governance Scope
Погодити frameworks, critical assets, evidence needs, escalation model і reporting cadence.
Evidence Setup
Налаштувати sources, dashboards, reports і records, які підтверджують виконання security process.
Readiness Review
Перевіряти runbooks, roles, contact paths, tabletop scenarios і готовність до incident escalation.
Risk Governance
Проводити регулярний executive review, оновлювати risk register і контролювати remediation progress.
Межі Regulated
Що пакет не замінює
MSSP Regulated допомагає підготувати security operations, reporting, evidence та incident readiness до вимог regulated-середовищ, але не має обіцяти юридичну, аудиторську або сертифікаційну функцію.
- Юридичний супровід або legal opinion
- Формальну сертифікацію ISO 27001
- Гарантію compliance або проходження аудиту
- Заміну внутрішнього risk owner або CISO
- Повний DFIR retainer без окремого scope
- Регуляторну комунікацію від імені клієнта
Commercial logic
Як Regulated продається після Core
Regulated легко пояснювати партнерам і клієнтам: якщо Core відповідає за detection and response, то Regulated додає доказовість, readiness і governance, які потрібні regulated або audit-driven організаціям.
From Core Більше доказів
Не лише reports про події, а evidence pack, risk trends і remediation history.
From Core Більше готовності
Не лише response workflow, а runbooks, tabletop exercises і escalation readiness.
From Core Більше governance
Не лише technical review, а executive risk reporting і регулярне управління open risks.
Хочете спроєктувати Regulated-пакет для ваших клієнтів?
Почнемо з Core-сценарію, compliance pressure, evidence needs і рівня incident readiness, який клієнт має демонструвати керівництву або аудиторам.