¿Cómo mostramos a un auditor qué partes de la red se vigilan?

Con una declaración de cobertura sencilla respaldada por pruebas, incluidos los huecos. Enumere cada sede y segmento de red, si lo vigila un sensor o un agente, desde cuándo y qué cubre; después indique lo que no se vigila, como el wifi de invitados, una delegación o un entorno en la nube, y cómo lo gestiona de otra forma. Adjunte pruebas: la lista de sensores, una alerta reciente de cada segmento vigilado y el mapa de red. Los auditores confían más en una declaración honesta con huecos conocidos que en una afirmación de cobertura total que se cae a la primera pregunta. En NetSenX, un agente en el puerto espejo de un switch (SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo.) o en un TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor. de red vigila todo un segmento, y el panel muestra qué agentes funcionan dónde; el tráfico de un segmento que no se replica queda fuera de la vista, y NetSenX no finge lo contrario.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 35 preguntas sobre Plazos de notificaciónTodos los temas