Comment répondre à « avez-vous une détection d'intrusion ? » dans un questionnaire client ?
Précisément : ce que vous avez, où, et qui réagit. Une bonne réponse indique le type de détection (réseau, postes ou les deux), les sites et segments couverts, comment les alertes atteignent une personne et en combien de temps, et quelles preuves vous pouvez fournir. Par exemple : la détection réseau fonctionne sur les segments du siège et de l'entrepôt grâce à un capteur sur un port miroir ; les alertes sont envoyées par e-mail au responsable informatique et à notre prestataire ; nous conservons un historique des alertes et un journal d'audit des décisions ; une protection des postes fonctionne sur tous les portables et serveurs. S'il manque quelque chose, comme une astreinte de nuit, dites-le et indiquez ce que vous faites à la place. Avec NetSenX, vous pouvez répondre qu'une détection réseau est en place dans toutes les offres, avec historique des alertes, journal d'audit, rapports PDF dès l'offre Starter et données clients stockées dans l'UE.
Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.
À lire ensuite
Questions liées
← Les 40 questions sur NIS2 : périmètre et obligationsTous les thèmes