Comment un MSP peut-il fournir rapidement des preuves d'incident à ses clients ?
Conservez les preuves au fil de l'eau plutôt que de les reconstituer après coup : les alertes avec leur horodatage et leur explication, ce qui a été fait et par qui, et les hôtes concernés. Convenez à l'avance avec chaque client de ce que vous livrerez après un incident et dans quel délai, et de qui est son interlocuteur auprès de l'autorité. Dans NetSenX, les alertes et le journal d'audit de chaque client restent dans son tenant, les délais de l'article 23 de NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. sont suivis pour chaque incident, et les rapports PDF sont disponibles dès l'offre Starter. Vérifiez que l'historique d'alertes de l'offre couvre la période dont une enquête aura probablement besoin. La transmission de la notification à l'autorité reste du ressort du client.
À lire ensuite
Questions liées
- Un MSP européen a-t-il besoin d'un éditeur de sécurité hébergé dans l'UE ?
- Comment un MSP peut-il montrer à ses clients quels outils d'IA leur personnel utilise ?
- Un MSP peut-il proposer la surveillance OT à de petits industriels ?
- De quoi un MSP a-t-il besoin pour surveiller passivement les automates d'un client ?
- Que deviennent les données de sécurité d'un client quand il change de MSP, et peut-il les exporter ou les supprimer ?
Termes utilisés ici
- NIS2 (deuxième directive européenne sur la sécurité des réseaux et de l'information)
- La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises.