# Jakie dowody zachować dla ubezpieczyciela, policji i regulatora?

Zachowaj wszystko, co pokazuje, co się stało, kiedy i co zrobiłeś, bez wprowadzania zmian. To dziennik incydentu z godzinami i decyzjami; eksporty logów firewalla, VPN, katalogu, poczty i punktów końcowych; żądanie okupu i wszelkie wiadomości od napastników; zrzuty ekranu tego, co widzieli użytkownicy; obrazy kryminalistyczne, jeśli wykonali je specjaliści; oraz dokumentacja poniesionych kosztów. Przy każdym pliku zanotuj skrót, miejsce przechowywania i to, kto miał go w rękach. Ubezpieczyciel zwykle potrzebuje osi czasu i dowodów kosztów; policja wiadomości napastników, żądań zapłaty i wskaźników; regulator chce wiedzieć, jakich danych to dotyczyło i jak zareagowałeś. Zapytaj każdego z nich wcześnie, czego potrzebuje, i trzymaj kopie poza zaatakowanymi systemami. Alerty NetSenX z czasem, hostami i celami oraz jego dziennik audytu mogą być częścią tego pakietu, z raportami PDF od planu Starter.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/what-evidence-to-keep-for-insurer-police-and-regulator

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Jak długo NetSenX przechowuje dowody sieciowe z incydentu?](https://netsenx.com/pl/faq/how-long-does-netsenx-keep-incident-evidence)
- [Zatrudnić firmę reagującą na incydenty czy poradzić sobie samemu?](https://netsenx.com/pl/faq/should-we-hire-an-incident-response-firm-or-handle-it-ourselves)
- [Jak powiedzieć klientom, jakich danych dotyczyło naruszenie?](https://netsenx.com/pl/faq/how-to-tell-customers-what-data-was-affected)
- [Czy dowody sieciowe mogą wykazać, że dane konkretnego klienta nie wyciekły?](https://netsenx.com/pl/faq/can-network-evidence-show-a-customers-data-did-not-leave)
- [Do kogo zadzwonić po bezpłatną pomoc po cyberataku?](https://netsenx.com/pl/faq/who-to-call-for-free-help-after-a-cyberattack)