Czy 30-osobowa firma może pokazać inwestorom, że monitoruje włamania?
Tak, bez zespołu bezpieczeństwa. Inwestorzy chcą zobaczyć, że monitoring istnieje, że ktoś dostaje alerty i że decyzje są zapisywane. Firma zatrudniająca 30 osób zrobi to jednym sensorem: agent NetSenX na porcie lustrzanym przełącznika (SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.) lub na TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.-ie sieciowym obserwuje ruch całego segmentu i liczy się jako jedno urządzenie. Alerty przychodzą e-mailem w każdym planie, każdy wyjaśniony prostym językiem, więc może je przeczytać i zareagować kierownik biura lub zewnętrzny informatyk. Warto spisać na jednej stronie, co jest monitorowane i kto reaguje, oraz dołączyć raport PDF od planu Starter. Trzeba też jasno powiedzieć o granicach: sensor sieciowy nie zastępuje ochrony stacji końcowych, kopii zapasowych ani uwierzytelniania wieloskładnikowego, o które inwestorzy zwykle też pytają.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Jak odpowiedzieć klientowi, który pyta, czy mieliśmy incydent bezpieczeństwa?
- Czy lepiej ujawniać klientom dawne incydenty bezpieczeństwa?
- Jakie zapisy są potrzebne, by odpowiadać na pytania o dawne incydenty?
- Co zarząd powinien wiedzieć o koszcie przestoju IT?
- Jakie pytania o bezpieczeństwo zarząd powinien zadać kierownikowi IT?
Pojęcia użyte tutaj
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.
← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy