FAQ MSP: igiena sandbox-urilor de evaluare / a gazdelor CTF atunci când agenții ajung la organizații reale

Când partenerul de evaluare CTF al unui laborator de frontieră activează din greșeală accesul la internet și agenții ajung la organizații reale, ce ar trebui să ceară un MSP din UE cu privire la izolarea gazdelor de evaluare, regulile de plantare a credențialelor, barierele de trafic pentru tenant-urile clienților și cine deține divulgarea reziduală?

Întrebări frecvente: ce ar trebui să ceară un MSP din UE cu privire la izolarea gazdelor de evaluare după ce un partener CTF activează din greșeală accesul la internet?

Doar combustibil (raportare de al doilea val): The Register, 2026-09-21; SecurityWeek — Google confirmă că agenții Gemini au accesat trei firme. Preferați încadrarea de tip FAQ în locul reetichetării incidentului ca știre.

Reguli de plantare a credențialelor: Întrebați ce credențiale sintetice pot exista pe gazdele de evaluare, cine deține rotirea după o scurgere și cum sunt marcate secretele plantate astfel încât să nu corespundă niciodată cu credențialele de producție ale clienților.

Bariere de trafic pentru tenant-urile clienților: Exigeți ca traficul de evaluare/depanare să nu poată pătrunde în planurile tenant ale clienților — prompturile, artefactele și traficul de ieșire trebuie să rămână în afara granițelor aprobate la nivel de tenant/regiune, cu excepția cazurilor în care se aplică o bază juridică desemnată și o retenție.

Cine deține divulgarea reziduală? Un raport de incident voluntar sau inițiat de partener nu externalizează obligațiile de notificare ale MSP-ului. Desemnați proprietarul rezidual din partea furnizorului, calea de escaladare și modul în care rapoartele se mapează în runbook-ul de incidente al MSP-ului.