Come rispondiamo a «avete un sistema di rilevamento delle intrusioni?» in un questionario cliente?

Con precisione: che cosa avete, dove e chi risponde. Una buona risposta indica il tipo di rilevamento (di rete, sugli endpoint o entrambi), quali sedi e segmenti copre, come gli avvisi raggiungono una persona e in quanto tempo, e quali prove potete fornire. Per esempio: il rilevamento di rete funziona sui segmenti della sede e del magazzino tramite un sensore su una porta mirror; gli avvisi arrivano via e-mail al responsabile IT e al nostro fornitore; conserviamo uno storico degli avvisi e un registro di audit delle decisioni; la protezione degli endpoint è attiva su tutti i portatili e server. Se manca qualcosa, come una copertura notturna, lo dica e spieghi che cosa fate in alternativa. Con NetSenX può rispondere che il rilevamento di rete è attivo in tutti i piani, con storico degli avvisi, registro di audit, report PDF dal piano Starter e dati dei clienti conservati nell'UE.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi