नेटवर्क सुरक्षा समाधानों से क्या पूछना चाहिए?

नेटवर्क सुरक्षा समाधान खरीदते/मूल्यांकन करते समय पूछे जाने वाले महत्वपूर्ण प्रश्न

सही नेटवर्क सुरक्षा समाधान (फायरवॉल, NAC, SIEM, EDR, SSE, ZTNA, आदि) चुनने के लिए विक्रेता से ये महत्वपूर्ण प्रश्न पूछें।

1. आर्किटेक्चर और तैनाती

• क्या समाधान ऑन-प्रेम, क्लाउड-नेटिव, हाइब्रिड, या SASE/SSE प्लेटफॉर्म का हिस्सा है?
• तैनाती मॉडल: एप्लायंस, वर्चुअल एप्लायंस, कंटेनर, एजेंटलेस, API-आधारित?
• उच्च उपलब्धता (HA), स्केल-आउट क्लस्टरिंग, शून्य-स्पर्श प्रोविजनिंग समर्थन?
• मौजूदा बुनियादी ढांचे (स्विच, राउटर, AD/Azure AD, क्लाउड) के साथ एकीकरण कैसे होता है?
• एन्क्रिप्टेड ट्रैफिक (TLS 1.3) दृश्यता: SSL निरीक्षण प्रदर्शन प्रभाव, प्रमाणपत्र प्रबंधन?

2. खतरा पहचान क्षमताएँ

• हस्ताक्षर-आधारित, व्यवहार/एनोमली, ML/AI, सैंडबॉक्सिंग, खतरा खुफिया फीड्स – कौन सी तकनीकें उपयोग होती हैं?
• MITRE ATT&CK कवरेज: कौन सी रणनीति/तकनीकें मूल रूप से पता लगाई/रोकी जाती हैं?
• ज्ञात शोषित भेद्यताओं (CISA KEV) के लिए शोषण रोकथाम (वर्चुअल पैचिंग)?
• शून्य-दिन सुरक्षा: व्यवहार/ह्यूरिस्टिक/सैंडबॉक्स प्रभावकारिता?
• झूठी सकारात्मक दर और ट्यूनिंग/दमन क्षमताएँ?

3. प्रतिक्रिया और स्वचालन

• मूल प्रतिक्रिया क्रियाएँ: ब्लॉक, क्वारंटाइन, रीसेट, दर-सीमा, बलपूर्वक पुनः प्रमाणीकरण?
• SOAR एकीकरण: प्लेबुक, केस प्रबंधन, टिकटिंग (ServiceNow, Jira) द्वि-दिशात्मक सिंक?
• एंडपॉइंट अलगाव (EDR/XDR के साथ), नेटवर्क क्वारंटाइन (NAC के माध्यम से)?
• मीन टाइम टू रेस्पॉन्ड (MTTR) सुधार के लिए मीट्रिक/डैशबोर्ड?

4. प्रबंधन और संचालन

• केंद्रीकृत प्रबंधन कंसोल: सिंगल पेन ऑफ ग्लास, बहु-किरायेदारी, RBAC?
• नीति प्रबंधन: संस्करण नियंत्रण, परिवर्तन अनुमोदन वर्कफ़्लो, रोलबैक, स्टेजिंग/उत्पादन?
• लॉग प्रतिधारण: ऑन-बॉक्स vs क्लाउड, संपीड़न, खोज गति, अनुपालन-तैयार निर्यात?
• API/स्वचालन: REST API, Terraform/Ansible प्रदाता, वेबहुक, SIEM कनेक्टर?
• रिपोर्टिंग: कार्यकारी, तकनीकी, अनुपालन (PCI, GDPR, ISO) पूर्व-निर्मित/कस्टम?

5. प्रदर्शन और स्केलेबिलिटी

• थ्रूपुट विशिष्टताएँ: L4/L7, IMIX, SSL निरीक्षण चालू/बंद?
• संयोग कनेक्शन, नई कनेक्शन/सेकंड (CPS), विलंबता ओवरहेड?
• क्लाउड/दूरस्थ उपयोगकर्ता के लिए एज PoP विलंबता (यदि SSE/SASE)?
• क्षैतिज स्केलिंग: नए नोड्स/PoP जोड़ने में कितना समय/जटिलता?

6. लाइसेंसिंग और लागत

• लाइसेंसिंग मॉडल: प्रति उपकरण, प्रति उपयोगकर्ता, प्रति Mbps/Gbps, प्रति होस्ट, सदस्यता अवधि?
• क्या खतरा खुफिया, सैंडबॉक्स, उन्नत विश्लेषण, समर्थन टियर शामिल हैं या ऐड-ऑन?
• कुल स्वामित्व लागत (TCO): हार्डवेयर, लाइसेंस, रखरखाव, कर्मचारी प्रशिक्षण, बिजली/रैक स्पेस?
• PoC/पायलट शर्तें: अवधि, समर्थन, सफलता मानदंड, बाहर निकलने का खंड?

7. अनुपालन और प्रमाणन

• सामान्य मानदंड (EAL), FIPS 140-2/3, FedRAMP, SOC 2 Type II, ISO 27001, PCI-DSS सूचीबद्ध?
• डेटा संप्रभुता/निवास विकल्प (क्लाउड प्रबंधन प्लेन के लिए)?
• नियामक रिपोर्टिंग (GDPR, HIPAA, भारत DPDP) में सहायता?

8. विक्रेता व्यवहार्यता और समर्थन

• कंपनी वित्तीय स्थिरता, बाजार हिस्सेदारी, Gartner/Forrester स्थिति (लीडर/चैलेंजर/विजनरी)?
• समर्थन टियर: 24/7 फोन/चैट/पोर्टल, SLA (प्रतिक्रिया/समाधान समय), TAM नियुक्ति?
• रोडमैप: आगामी विशेषताएँ (AI/ML, SASE एकीकरण, क्वांटम-प्रतिरोधी क्रिप्टो)?
• पेशेवर सेवाएँ: कार्यान्वयन, स्वास्थ्य जाँच, प्रशिक्षण, मैनेज्ड डिटेक्शन एंड रिस्पॉन्स (MDR)?

9. विशिष्ट समाधान श्रेणियों के लिए अतिरिक्त प्रश्न

10. आंतरिक हितधारकों से पूछे जाने वाले प्रश्न (खरीद से पहले)

1. हमारी विशिष्ट जोखिम प्रोफ़ाइल और ताज पहनाने वाले रत्न (Crown Jewels) क्या हैं?
2. वर्तमान अंतराल क्या हैं (लोग, प्रक्रिया, प्रौद्योगिकी)?
3. हमारे पास तैनाती/प्रबंधन के लिए कौशल/बैंडविड्थ है या MDR/MSSP चाहिए?
4. कौन से अनुपालन ढांचे अनिवार्य हैं?
5. क्या मौजूदा उपकरण एकीकृत/समेकित किए जा सकते हैं (वेंडर समेकन)?
6. ROI कैसे मापेंगे (जोखिम कमी, MTTD/MTTR सुधार, ऑडिट पास)?