Les assureurs cyber exigent-ils un EDR sur chaque appareil ?

Beaucoup le demandent pour tous les ordinateurs et serveurs, et certains demandent quelle part des appareils il couvre : vérifiez la question exacte. Un outil de détection et de réponse sur les postes (EDREDR: endpoint detection and response (protection des postes). Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine.) est un logiciel installé sur chaque ordinateur qui surveille processus et fichiers et peut isoler une machine. Il ne fonctionne pas sur de nombreux appareils, comme les imprimantes, caméras, téléphones, automates de bâtiment ou équipements industriels, et il manque partout où quelqu’un a oublié de l’installer. Répondez avec des chiffres réels : comptez vos appareils, comptez ceux qui ont un EDR et expliquez le reste et sa protection, par exemple une séparation réseau. La détection réseau est le complément habituel, car elle voit le trafic de chaque appareil d’un segment surveillé, avec ou sans agent. NetSenX est ce complément : il surveille appareils et connexions, pas les processus à l’intérieur d’un hôte, et ce n’est pas un EDR. Sa carte du réseau montre les appareils vus sur chaque segment surveillé, ce qui aide à trouver ceux qui manquent dans votre décompte EDR.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

Cette réponse figure aussi, avec plus de contexte, ici : Cyberassurance

← Les 20 questions sur CyberassuranceTous les thèmes