Que veut dire un assureur quand il demande si nous surveillons notre réseau ?
En général, si vous remarqueriez une activité suspecte à l’intérieur du réseau et qui agirait, pas si un pare-feu est installé. Un pare-feu filtre le trafic en bordure ; la surveillance du réseau examine le trafic qui circule, y compris entre appareils internes, et alerte sur des schémas comme un appareil qui contacte un serveur extérieur à intervalles réguliers, une machine qui en sonde beaucoup d’autres ou des volumes sortants inhabituels. La question s’accompagne souvent de précisions sur la couverture (quels sites et segments), l’examen des alertes et la conservation des relevés. Répondez selon le périmètre réel : indiquez quels réseaux sont surveillés et lesquels ne le sont pas, comme une agence distante ou le Wi-Fi invités. NetSenX est un outil de détection et de réponse réseau (NDRNDR: network detection and response (détection et réponse réseau). Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant.) : dans chaque offre, il détecte le beaconing, les scans, les mouvements latéraux et les volumes sortants inhabituels sur les segments surveillés, via un agent sous Linux ou macOS ou une sonde sur un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer./TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.. Il ne voit pas les segments qui ne lui sont pas raccordés.
Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.
À lire ensuite
Questions liées
- Quelles preuves de surveillance du réseau pouvons-nous montrer à un assureur ?
- Pouvons-nous utiliser les rapports NetSenX comme preuve auprès de notre assureur cyber ?
- La détection réseau peut-elle faire baisser notre prime d’assurance cyber ?
- L’assurance responsabilité des dirigeants couvre-t-elle les amendes NIS2 ou la responsabilité de la direction ?
- Une assurance cyber paiera-t-elle en cas d’attaque par rançongiciel ?
Termes utilisés ici
- NDR (network detection and response (détection et réponse réseau))
- Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant.
- SPAN (switch port analyser (port miroir))
- Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.
- TAP (test access point)
- Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.