Czy ubezpieczyciele cyber wymagają całodobowego monitoringu bezpieczeństwa?
Niektórzy o to pytają, a nieliczni stawiają to jako warunek, ale wielu pyta tylko, czy monitoring istnieje i kto reaguje. Przeczytaj dokładne pytanie: „monitoring 24/7” we wniosku ubezpieczyciela zwykle oznacza, że alerty przegląda człowiek o każdej porze, często przez centrum operacji bezpieczeństwa (SOCSOC: security operations centre (centrum operacji bezpieczeństwa). Zespół, często pracujący całą dobę, który wypatruje ataków i na nie reaguje.) lub dostawcę usług zarządzanych, a nie tylko to, że oprogramowanie działa cały czas. Ataki często są planowane na noce, weekendy i święta, gdy nikt nie patrzy, dlatego ubezpieczycielom na tym zależy. Jeśli nie możesz zapewnić obsady o każdej porze, powiedz to uczciwie i opisz, co robisz: alerty wysyłane na telefon, grafik dyżurów, umowa z MSPMSP: managed service provider (dostawca usług zarządzanych). Firma, która prowadzi IT dla innych firm. albo czas reakcji, który naprawdę dotrzymasz. NetSenX analizuje ruch nieprzerwanie w obserwowanych segmentach i zgłasza alerty o każdej porze, a od planu Pro może wysyłać je do Slacka lub webhooka. Nadal ktoś musi je przeczytać i zareagować; NetSenX nie zapewnia monitoringu z obsadą ludzką.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Czy automatyczne alerty liczą się dla ubezpieczyciela jako monitoring 24/7?
- Czy nasz dostawca usług zarządzanych może obsługiwać NetSenX, żebyśmy mogli odpowiedzieć „tak” na pytanie o monitoring 24/7?
- Co powinna zawierać umowa na monitoring, jeśli ubezpieczyciel pyta o SOC lub czas reakcji?
- Co ubezpieczyciel ma na myśli, pytając, czy monitorujemy sieć?
- Jaki dowód monitoringu sieci możemy pokazać ubezpieczycielowi?
Pojęcia użyte tutaj
- SOC (security operations centre (centrum operacji bezpieczeństwa))
- Zespół, często pracujący całą dobę, który wypatruje ataków i na nie reaguje.
- MSP (managed service provider (dostawca usług zarządzanych))
- Firma, która prowadzi IT dla innych firm.
← Wszystkie pytania (20): Ubezpieczenie cyberWszystkie tematy