Le operazioni co-gestite sono un modello di servizio in cui un cliente e un fornitore condividono la responsabilità delle attività di gestione delle informazioni e degli eventi di sicurezza (SIEM). A seconda dell’accordo, il fornitore può monitorare gli avvisi o gestire la piattaforma, mentre il cliente contribuisce con la conoscenza del proprio ambiente, esamina i rilevamenti o gestisce la risposta agli incidenti.
Questo modello può consentire a un’organizzazione di accedere a un supporto specialistico preservando al contempo visibilità e controllo interni. La suddivisione del lavoro dovrebbe essere esplicita: è opportuno chiarire chi ottimizza i rilevamenti, gestisce i parser, analizza gli avvisi e possiede le regole e le configurazioni risultanti o può esportarle. Se il rapporto termina, contenuti di rilevamento portabili e attività di ottimizzazione documentate aiutano il cliente a mantenere il monitoraggio senza interruzioni.