Notre prestataire de services managés peut-il exploiter NetSenX pour que nous répondions oui sur la surveillance 24/7 ?
Cela peut faire partie de la réponse si le prestataire s’engage réellement à surveiller et à réagir à toute heure, et si le contrat le prévoit. Ce qui rend un « oui » défendable, c’est le service, pas le logiciel : un délai de réaction écrit, une couverture des nuits et week-ends, une liste claire de ce que le prestataire peut faire seul, comme isoler un appareil, et des comptes rendus réguliers. Demandez au prestataire les clauses du contrat, confrontez-les à la question de l’assureur avec votre courtier et rangez le contrat avec vos documents d’assurance. NetSenX se prête à ce modèle : chaque client dispose de son propre espace (tenant), séparé des autres clients dans la base de données ; à partir de l’offre Pro, les alertes peuvent être envoyées vers le Slack du prestataire ou un webhook ; et la gestion d’équipe avec des rôles est disponible dès l’offre Starter, ce qui permet au prestataire de travailler dans votre compte avec ses propres identifiants. Des rapports en marque blanche sont disponibles en Enterprise, par contrat. L’engagement de surveillance lui-même est celui du prestataire, pas de NetSenX.
Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.
À lire ensuite
Questions liées
- Que doit prévoir un contrat de surveillance si notre assureur pose des questions sur un SOC ou des délais de réaction ?
- Que veut dire un assureur quand il demande si nous surveillons notre réseau ?
- Quelles preuves de surveillance du réseau pouvons-nous montrer à un assureur ?
- Pouvons-nous utiliser les rapports NetSenX comme preuve auprès de notre assureur cyber ?
- La détection réseau peut-elle faire baisser notre prime d’assurance cyber ?