Wat bedoelt een verzekeraar als hij vraagt of we ons netwerk bewaken?
Meestal of u verdachte activiteit binnen uw netwerk zou opmerken en wie erop zou reageren, niet of er een firewall staat. Een firewall filtert verkeer aan de rand; netwerkmonitoring kijkt naar het verkeer dat passeert, ook tussen interne apparaten, en meldt patronen zoals een apparaat dat met vaste tussenpozen een externe server benadert, één machine die veel andere aftast of ongebruikelijke hoeveelheden uitgaande data. Vaak volgen vragen over de reikwijdte (welke locaties en segmenten), het beoordelen van meldingen en het bewaren van gegevens. Antwoord met de werkelijke reikwijdte: noteer welke netwerken worden bewaakt en welke niet, zoals een nevenvestiging of het gastennetwerk. NetSenX is network detection and response (NDRNDR: network detection and response (netwerkdetectie en -respons). Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt.): in elk abonnement detecteert het beaconing, scans, laterale beweging en ongebruikelijk grote uitgaande volumes op de bewaakte segmenten, via een agent op Linux of macOS of een sensor op een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken./TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-poort. Segmenten die er niet op zijn aangesloten, ziet het niet.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Welk bewijs van netwerkmonitoring kunnen we aan een verzekeraar laten zien?
- Kunnen we NetSenX-rapporten als bewijs gebruiken bij onze cyberverzekeraar?
- Kan netwerkdetectie onze premie voor de cyberverzekering verlagen?
- Dekt een bestuurdersaansprakelijkheidsverzekering NIS2-boetes of de aansprakelijkheid van het bestuur?
- Betaalt een cyberverzekering bij een ransomware-aanval?
Begrippen op deze pagina
- NDR (network detection and response (netwerkdetectie en -respons))
- Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt.
- SPAN (switch port analyser (spiegelpoort))
- Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.
- TAP (test access point)
- Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.