Czy można ograniczyć, kto widzi alerty bezpieczeństwa dotyczące wrażliwych działów?
Można ograniczyć, kto w ogóle ma dostęp do konta bezpieczeństwa, i to jest pierwszy krok. Alerty mogą wymieniać urządzenia HR, zarządu czy finansów, a ich nazwy czasem wskazują osoby. Od planu Starter NetSenX obsługuje zarządzanie zespołem z rolami, więc można dodać tylko kilka osób zajmujących się bezpieczeństwem i dać każdej potrzebną rolę; plan Free ma jednego użytkownika. Każdy z dostępem powinien wiedzieć, że alerty są poufne. Jeśli potrzebna jest drobniejsza separacja, na przykład żeby informatycy nie widzieli alertów o laptopie dyrektora HR, warto sprawdzić z nami, co obecnie obsługuje model ról, zanim się na nim oprze, i rozważyć przekazywanie takich alertów małej grupie lub zewnętrznemu dostawcy. Każde działanie na koncie trafia do dziennika audytu w każdym planie.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Czy NetSenX zapisuje, kto oglądał lub zmienił alert?
- Czy NetSenX obsługuje uwierzytelnianie dwuskładnikowe dla każdego użytkownika?
- Co należy powiedzieć pracownikom o monitoringu bezpieczeństwa sieci?
- Czy HR dowie się z NetSenX, który pracownik użył narzędzia AI?
- Czym jest ryzyko wewnętrzne i czym różni się od ataku z zewnątrz?
← Wszystkie pytania (40): Ludzie, HR i ryzyko wewnętrzneWszystkie tematy