Czy możemy wyeksportować rejestr incydentów dla kupującego lub inwestora?
Tak, w formie zależnej od planu. Od planu Starter NetSenX tworzy raporty PDF z wykryć, które można przekazać kupującemu, inwestorowi lub audytorowi; od planu Pro alerty można eksportować przez API, a od planu Business przesyłać do systemu SIEMSIEM: security information and event management. System, który zbiera logi z wielu systemów i szuka w nich wspólnych wzorców. (security information and event management). Dziennik audytu decyzji jest prowadzony w każdym planie. Przed udostępnieniem warto sprawdzić zawartość raportu: nazwy urządzeń i adresy wewnętrzne zdradzają budowę sieci, a nazwy urządzeń czasem zawierają imiona i nazwiska pracowników, więc lepiej udostępniać na podstawie umowy o zachowaniu poufności i usunąć to, czego odbiorca nie potrzebuje. Eksport pokazuje to, co widział NetSenX; nie mówi nic o segmentach i systemach, których nie monitorował.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Dla zarządu i finansów
Czytaj dalej
Powiązane pytania
- Jakie wskaźniki cyberbezpieczeństwa zarząd powinien widzieć co kwartał?
- Czy jedna ocena ryzyka cyber ma sens w małej firmie?
- Jak raportować zarządowi bezpieczeństwo sieci bez żargonu?
- O jakie dowody cyberbezpieczeństwa inwestorzy pytają małą firmę?
- Czy w due diligence inwestorzy oczekują monitoringu sieci?
Pojęcia użyte tutaj
- SIEM (security information and event management)
- System, który zbiera logi z wielu systemów i szuka w nich wspólnych wzorców.
← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy