Können wir NetSenX-Berichte als Nachweis gegenüber unserem Cyberversicherer verwenden?
Ja, als ein Nachweis unter mehreren, aber NetSenX zertifiziert nichts, und was akzeptiert wird, entscheidet der Versicherer. PDF-Compliance-Berichte gibt es ab dem Starter-Plan. Zusammen mit der Alarmhistorie helfen sie zu zeigen, dass die Überwachung lief, was sie fand und wann. Ergänzen Sie jeden Bericht um den Kontext, den ein Versicherer braucht: welche Segmente überwacht wurden und welche nicht, wer die Alarme prüfte und was bei den wichtigen geschah. Ein Bericht aus einem Überwachungswerkzeug sagt nichts über Ihre Backups, MFA oder Ihr Patchen, und danach fragen Versicherer meist zuerst. Exportieren Sie nach einem Vorfall die relevanten Alarme zügig, damit sie über die Alarmhistorie Ihres Plans hinaus erhalten bleiben (30 Tage im Free-Plan, länger in bezahlten Plänen, unbegrenzt im Enterprise-Plan). Ab dem Pro-Plan lassen sich Alarme auch über die API in Ihr eigenes Archiv übernehmen.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Kann Netzwerkerkennung unsere Cyberversicherungsprämie senken?
- Deckt eine D&O-Versicherung NIS2-Bußgelder oder die Haftung der Geschäftsleitung?
- Zahlt eine Cyberversicherung bei einem Ransomware-Angriff?
- Können Netzwerkprotokolle bei einem Cyber-Versicherungsfall helfen?
- Wir haben ein Sicherheitstool gekauft, aber niemand hat die Alarme beachtet. Hat das Folgen für die Deckung?