Jak pokazać audytorowi, które części sieci są monitorowane?
Prostym opisem zasięgu popartym dowodami, z uwzględnieniem luk. Warto wypisać każdą lokalizację i segment sieci, czy obserwuje go sensor lub agent, od kiedy i co obejmuje, a potem zaznaczyć to, czego się nie obserwuje, na przykład Wi-Fi dla gości, oddział czy środowisko chmurowe, i jak jest to obsługiwane w inny sposób. Do tego dowody: lista sensorów, niedawny alert z każdego monitorowanego segmentu i mapa sieci. Audytorzy bardziej ufają uczciwemu opisowi ze znanymi lukami niż twierdzeniu o pełnym zasięgu, które upada przy pierwszym pytaniu. W NetSenX jeden agent na porcie lustrzanym przełącznika (SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.) lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.-ie sieciowym obserwuje cały segment, a panel pokazuje, które agenty działają gdzie; ruch w segmencie, którego się nie kopiuje, pozostaje poza widokiem, i NetSenX nie udaje, że jest inaczej.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Czego nie zobaczy wykrywanie sieciowe, jeśli segment nie jest kopiowany do sensora?
- Co powinien zawierać rejestr incydentów na potrzeby audytu NIS2?
- Jak pokazać audytorowi, co postanowiliśmy przy każdym alercie bezpieczeństwa?
- Jak długo trzeba przechowywać dokumentację incydentów bezpieczeństwa?
- Czy mapę sieci dla audytora można wygenerować automatycznie z ruchu?
Pojęcia użyte tutaj
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.
← Wszystkie pytania (35): Terminy zgłaszania incydentówWszystkie tematy