# Pour quelles mesures de l’ISO 27001 la surveillance du réseau est-elle utile ?

Surtout pour les mesures de journalisation et d’activités de surveillance, et pour les mesures de sécurité des réseaux et de gestion des incidents qui les entourent. Dans l’édition 2022 de l’annexe, la journalisation (8.15) demande de produire, protéger et analyser des enregistrements d’activité, et les activités de surveillance (8.16) demandent de surveiller réseaux, systèmes et applications pour détecter les comportements anormaux et y réagir. La détection réseau fournit directement des preuves pour les deux. Elle soutient aussi la sécurité des réseaux (8.20), en montrant quels appareils communiquent entre segments, et les mesures de gestion des incidents, en donnant un point de départ daté pour apprécier les événements, y répondre et collecter des preuves. L’inventaire des actifs en profite également, car une carte du réseau révèle des appareils absents de votre liste. La surveillance ne couvre ni les droits d’accès, ni les sauvegardes, ni le développement sécurisé, ni les contrats fournisseurs : n’étirez pas la correspondance. Dans votre déclaration d’applicabilité, nommez l’outil, les segments couverts, qui examine les alertes et où sont conservés les enregistrements. La carte du réseau, l’historique d’alertes et le journal d’audit de NetSenX, dans chaque offre, ainsi que ses rapports de conformité PDF dès l’offre Starter, peuvent servir de preuves.

FAQ: [Normes de sécurité : ISO 27001, SOC 2](https://netsenx.com/fr/faq/standards) · https://netsenx.com/fr/faq/which-iso-27001-controls-does-network-monitoring-support

## À lire ensuite

- https://netsenx.com/fr/compliance
- https://netsenx.com/fr/security
- https://netsenx.com/fr/nis2-readiness

## Questions liées

- [NetSenX détient-il une certification ISO 27001 ou un rapport SOC 2 ?](https://netsenx.com/fr/faq/what-certifications-does-netsenx-hold)
- [Qu’est-ce que le NIST Cybersecurity Framework 2.0 ?](https://netsenx.com/fr/faq/what-is-nist-csf-2)
- [Qu’est-ce que l’IT-Grundschutz du BSI ?](https://netsenx.com/fr/faq/what-is-bsi-it-grundschutz)
- [Quelle est la différence entre une certification et un rapport d’attestation ?](https://netsenx.com/fr/faq/certification-vs-attestation-what-is-the-difference)
- [Comment préparer notre premier audit de certification ISO 27001 ?](https://netsenx.com/fr/faq/how-to-prepare-for-a-first-iso-27001-audit)