Que doit prévoir un contrat de surveillance si notre assureur pose des questions sur un SOC ou des délais de réaction ?
Il doit préciser qui surveille, quand, en combien de temps il réagit et ce qu’il a le droit de faire. Un centre des opérations de sécurité (SOCSOC: security operations centre (centre opérationnel de sécurité). Une équipe, souvent active jour et nuit, chargée de repérer les attaques et d'y répondre.) est une équipe qui surveille les alertes de sécurité et y répond, interne ou achetée comme service. Quand un assureur en parle, il cherche quelques points concrets : les heures couvertes, nuits et week-ends compris ; un délai de réaction pour les alertes urgentes, écrit sous forme d’accord de niveau de service (SLA) ; les systèmes et sources de données couverts ; les actions que le prestataire peut mener sans demander, comme isoler un appareil ou désactiver un compte ; comment et quand vous êtes informé ; et ce qui se passe pendant les pannes du prestataire lui-même. Vérifiez que le périmètre du contrat correspond à celui que vous déclarez, car un SOC qui ne voit que votre pare-feu ne couvre pas vos ordinateurs portables. NetSenX peut être l’une des sources de données d’une telle équipe, avec des alertes vers Slack ou un webhook à partir de l’offre Pro et l’export vers un SIEMSIEM: security information and event management. Un système qui collecte les journaux de nombreux systèmes et y cherche des motifs. à partir de l’offre Business. NetSenX ne vend pas de services de SOC.
Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.
À lire ensuite
Questions liées
- Que veut dire un assureur quand il demande si nous surveillons notre réseau ?
- Quelles preuves de surveillance du réseau pouvons-nous montrer à un assureur ?
- Pouvons-nous utiliser les rapports NetSenX comme preuve auprès de notre assureur cyber ?
- La détection réseau peut-elle faire baisser notre prime d’assurance cyber ?
- L’assurance responsabilité des dirigeants couvre-t-elle les amendes NIS2 ou la responsabilité de la direction ?
Termes utilisés ici
- SOC (security operations centre (centre opérationnel de sécurité))
- Une équipe, souvent active jour et nuit, chargée de repérer les attaques et d'y répondre.
- SIEM (security information and event management)
- Un système qui collecte les journaux de nombreux systèmes et y cherche des motifs.