Peut-on générer automatiquement une carte du réseau à partir du trafic pour un auditeur ?
Oui, pour les segments surveillés, et elle est souvent plus exacte qu'un schéma dessiné. Une carte construite à partir du trafic observé montre quels appareils existent, les noms qu'ils annoncent et qui parle à qui, y compris des connexions que personne n'a documentées, comme un poste qui atteint un serveur qu'il ne devrait pas ou la session à distance d'un fournisseur. Elle ne montre pas ce qui n'émet jamais de trafic, les segments sans capteur ni l'architecture voulue : gardez votre schéma d'architecture et vérifiez-le avec la carte observée. Dans toutes les offres, NetSenX construit une telle carte à partir du trafic surveillé, avec les première et dernière apparitions de chaque appareil. Avant de la montrer à un auditeur externe, pensez à ce qu'elle révèle : les noms d'appareils peuvent contenir des noms de salariés et la carte décrit votre structure interne, donc montrez-la à l'écran ou sous accord de confidentialité.
Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.
À lire ensuite
Questions liées
- Faut-il documenter les violations de données que nous décidons de ne pas notifier ?
- Quand faut-il informer les personnes concernées d'une violation de données ?
- Quand commence le délai de 24 heures de NIS2 ?
- Que doit contenir une alerte précoce NIS2 ?
- Le rapport final est-il dû un mois après l'incident ?
← Les 35 questions sur Délais de notificationTous les thèmes