Co daje nam NetSenX podczas incydentu?

Dowody i terminy, a nie dodatkowe ręce do pracy. W trakcie incydentu NetSenX daje alerty o beaconingu, skanowaniu, ruchu lateralnym i nietypowym wolumenie danych wychodzących, w każdym planie, każdy z uzasadnieniem prostym językiem, zaangażowanymi hostami, celami, wolumenami i czasami oraz techniką MITRE ATT&CK, jeśli ma zastosowanie; mapę sieci pokazującą, kto z kim się komunikuje; dziennik audytu alertów i decyzji analityków; śledzenie terminów z art. 23 NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów., a także zgłoszenie z art. 33 RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). przygotowane dla inspektora ochrony danych, przy czym wysłanie pozostaje po Twojej stronie. Od planu Starter dochodzą raporty PDF i rekomendacje reakcji, a od planu Pro korelacja hostów w jedną historię. Nie usuwa napastników, nie odtwarza danych i nie negocjuje, nie widzi też wnętrza szyfrowanych sesji ani segmentów, których nie monitorujesz. To zadanie zespołu reagowania, narzędzi ochrony punktów końcowych i kopii zapasowych.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy