Wat is het verschil tussen een gebeurtenis, een alert en een incident?

Het zijn sporten van één ladder. Een gebeurtenis is alles wat er gebeurt en kan worden vastgelegd: een aanmelding, een verbinding, een gewijzigd bestand. Een alert is een gebeurtenis, of een patroon van gebeurtenissen, dat een tool markeert omdat het ertoe kan doen, zoals een werkplek die om de paar minuten een nieuwe externe server benadert. Een incident is wat u vaststelt nadat u een of meer alerts hebt bekeken en concludeert dat de beveiliging echt is of wordt aangetast: er zit een aanvaller binnen, er is data gestolen, een dienst is verstoord. Het verschil telt omdat verplichtingen aan incidenten hangen, niet aan alerts: de meldtermijnen van NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. lopen vanaf het moment dat u kennis krijgt van een significant incident, niet vanaf het moment dat een tool een alert geeft. NetSenX levert alerts met een begrijpelijke reden; of ze samen een incident vormen, blijft uw oordeel, en die beslissing wordt in het auditlog vastgelegd.

← Alle 60 vragen over IncidentresponsAlle onderwerpen