Czym różni się zdarzenie, alert i incydent?

To szczeble jednej drabiny. Zdarzenie to wszystko, co się dzieje i da się zapisać: logowanie, połączenie, zmiana pliku. Alert to zdarzenie lub wzorzec zdarzeń, który narzędzie oznacza, bo może mieć znaczenie, na przykład stacja robocza łącząca się co kilka minut z nowym zewnętrznym serwerem. Incydent to coś, co ogłaszasz po przejrzeniu jednego lub kilku alertów i stwierdzeniu, że bezpieczeństwo rzeczywiście zostało lub jest naruszane: napastnik jest w środku, dane zostały skradzione, usługa przestała działać. Różnica ma znaczenie, bo obowiązki dotyczą incydentów, nie alertów: terminy zgłoszeń z NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. biegną od chwili, gdy dowiesz się o poważnym incydencie, a nie od chwili, gdy narzędzie podniesie alert. NetSenX tworzy alerty z uzasadnieniem prostym językiem; czy składają się na incydent, oceniasz Ty, a ta decyzja trafia do dziennika audytu.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy