NetSenX couvre-t-il toutes les mesures de l'article 21 de NIS2 ?

Non. NetSenX en soutient quelques-unes et dit clairement ce qu'il ne fait pas. Il aide surtout pour la gestion des incidents (article 21, paragraphe 2, point b) : détection réseau du beaconing C2C2: command and control (commande et contrôle). Le canal par lequel le logiciel d'un attaquant reçoit des instructions de son serveur., des balayages, des mouvements latéraux et des volumes inhabituels de données sortantes dans toutes les offres, Free comprise, avec le suivi des délais de l'article 23 par incident. Il fournit des preuves pour évaluer l'efficacité (point f) : historique des alertes, segments surveillés et journal d'audit des décisions, avec des rapports PDF dès l'offre Starter. Il donne une visibilité partielle sur la chaîne d'approvisionnement (point d), en montrant ce que font les sessions à distance des fournisseurs sur votre réseau, et sur la gestion des actifs (point i), grâce à la carte réseau. Il ne rédige pas vos politiques, ne fait pas les sauvegardes, ne gère pas les accès, n'impose pas l'authentification multifacteur, ne forme pas le personnel et ne gère pas la divulgation des vulnérabilités. Aucun outil n'assure seul la conformité : NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. est un programme d'organisation.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur NIS2 : périmètre et obligationsTous les thèmes