# Czym różni się zdarzenie, alert i incydent?

To szczeble jednej drabiny. Zdarzenie to wszystko, co się dzieje i da się zapisać: logowanie, połączenie, zmiana pliku. Alert to zdarzenie lub wzorzec zdarzeń, który narzędzie oznacza, bo może mieć znaczenie, na przykład stacja robocza łącząca się co kilka minut z nowym zewnętrznym serwerem. Incydent to coś, co ogłaszasz po przejrzeniu jednego lub kilku alertów i stwierdzeniu, że bezpieczeństwo rzeczywiście zostało lub jest naruszane: napastnik jest w środku, dane zostały skradzione, usługa przestała działać. Różnica ma znaczenie, bo obowiązki dotyczą incydentów, nie alertów: terminy zgłoszeń z NIS2 biegną od chwili, gdy dowiesz się o poważnym incydencie, a nie od chwili, gdy narzędzie podniesie alert. NetSenX tworzy alerty z uzasadnieniem prostym językiem; czy składają się na incydent, oceniasz Ty, a ta decyzja trafia do dziennika audytu.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/difference-between-an-event-an-alert-and-an-incident

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Jak odróżnić prawdziwy incydent od fałszywego alarmu?](https://netsenx.com/pl/faq/how-to-tell-a-real-incident-from-a-false-alarm)
- [Jak ocenić, jak poważny jest incydent?](https://netsenx.com/pl/faq/how-to-decide-how-serious-an-incident-is)
- [Kto podejmuje decyzje podczas incydentu cyberbezpieczeństwa?](https://netsenx.com/pl/faq/who-makes-decisions-during-a-cyber-incident)
- [O czym musi zdecydować zarząd w pierwszej dobie incydentu cyberbezpieczeństwa?](https://netsenx.com/pl/faq/what-management-decides-in-the-first-day-of-an-incident)
- [Jak komunikować się podczas incydentu, jeśli poczta firmowa może być przejęta?](https://netsenx.com/pl/faq/how-to-communicate-when-email-may-be-compromised)