Jak odpowiedzieć w ankiecie klienta na pytanie o system wykrywania włamań?

Precyzyjnie: co macie, gdzie i kto reaguje. Dobra odpowiedź podaje rodzaj wykrywania (sieciowe, na stacjach końcowych lub oba), które lokalizacje i segmenty obejmuje, jak alerty docierają do człowieka i jak szybko oraz jakie dowody można przedstawić. Na przykład: wykrywanie sieciowe działa w segmentach centrali i magazynu przez sensor na porcie lustrzanym; alerty trafiają e-mailem do kierownika IT i naszego dostawcy IT; prowadzimy historię alertów i dziennik audytu decyzji; ochrona stacji końcowych działa na wszystkich laptopach i serwerach. Jeśli czegoś brakuje, na przykład dyżuru nocnego, trzeba to napisać i dodać, co robicie zamiast tego. Z NetSenX można odpowiedzieć, że wykrywanie sieciowe działa w każdym planie, z historią alertów, dziennikiem audytu, raportami PDF od planu Starter i danymi klientów przechowywanymi w UE.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy