# Che differenza c'è tra evento, alert e incidente?

Sono pioli di una stessa scala. Un evento è qualunque cosa accada e possa essere registrata: un accesso, una connessione, la modifica di un file. Un alert è un evento, o un insieme di eventi, che uno strumento segnala perché potrebbe contare, come una postazione che contatta un nuovo server esterno ogni pochi minuti. Un incidente è ciò che dichiara dopo aver esaminato uno o più alert e aver concluso che la sicurezza è stata, o è in corso di essere, effettivamente compromessa: un attaccante è dentro, dei dati sono stati rubati, un servizio è stato interrotto. La differenza conta perché gli obblighi riguardano gli incidenti, non gli alert: le scadenze di notifica della NIS2 decorrono da quando viene a conoscenza di un incidente significativo, non da quando uno strumento genera un alert. NetSenX produce alert con una motivazione in linguaggio semplice; stabilire se costituiscono un incidente resta una Sua valutazione, e la decisione viene registrata nel log di audit.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/difference-between-an-event-an-alert-and-an-incident

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Come distinguiamo un incidente reale da un falso allarme?](https://netsenx.com/it/faq/how-to-tell-a-real-incident-from-a-false-alarm)
- [Come stabiliamo quanto è grave un incidente?](https://netsenx.com/it/faq/how-to-decide-how-serious-an-incident-is)
- [Chi prende le decisioni durante un incidente informatico?](https://netsenx.com/it/faq/who-makes-decisions-during-a-cyber-incident)
- [Che cosa deve decidere la direzione nel primo giorno di un incidente informatico?](https://netsenx.com/it/faq/what-management-decides-in-the-first-day-of-an-incident)
- [Come comunichiamo durante un incidente se la posta aziendale potrebbe essere compromessa?](https://netsenx.com/it/faq/how-to-communicate-when-email-may-be-compromised)