klientas klausia, kurią antivirusą arba galinių taškų apsaugą naudojame

Antivirusas priklauso pažeidžiamumo valdymui, o ne atskiriesiems klausimams

Prekės ženklo nurodžius dažnai nėra klausimas. "Kurį antivirusą naudojate" beveik visada yra NIS2 direktyvos 21 straipsnio 2 dalies (i) priemonės vertimas: pažeidžiamumo valdymo ir analizės politika. Klientas nori sužinoti, ar galūnės taškai sistemingai apsaugoti nuo kenkėjiškos programinės įrangos ir ar ta apsauga išlieka aktuali — ne kokio logotipo dėžėje. ISO/IEC 27001 standarte tai randasi Priede A tarp kontrolinių priemonių, skirtų apsaugai nuo kenkėjiškos programinės įrangos ir techninio pažeidžiamumo valdymo.

Ką įrodymas dažniausiai turi parodyti: kad galūnės taško apsauga veikia visuose atitinkamais aparatais, kad apibrėžimai ar nustatymas automatiškai atnaujinami ir kad yra procesas pranešimams stebėti — o ne tik tai, kad programinė įranga įdiegta. Vieno nešiojamojo kompiuterio ekrano kopija nėra įrodymas visai organizacijai; galūnės taško sprendimo valdymo skydžiaus apžvalga, nurodant aprėpties procentą ir atnaujinimo būseną, yra. Jei tokia apžvalga trūksta, atsakymas nėra "ne", o "dar reikia užtikrinti" — ketendossier be šaltinio užpildo ne "taip". Tai susiję su pažeidžiamumų nustatymo ir šalinimo procesą, nes antivirusas yra viena priemonė tame platesniame procese, o ne tikslas savaime. Kai kuriose klausimynuose klausimas formuluojamas plačiau ir labiau priklauso rizikos analizės politika ir informacinių sistemų apsauga; taigi patikrinkite formatą prieš užpildydami netinkamą bloką.

Kur tai yra richtlinėje ir standarte

Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies i punktas nepaminėtas "kriptografijos naudojimo politika ir procedūros", tačiau aiškiai minimas "žalingų programų valdymo ir analizės politika" kaip viena iš dešimties priemonių; kenkėjiškos programos apsauga yra jos operacinis įgyvendinimas. ISO/IEC 27001 Priede A tai grįžta prie kontrolės priemonių dėl kenkėjiškai programų apsaugos ir techninių žalingų programų valdymo. Kibernetinio saugumo įstatymas perima dešimt 21 straipsnio priemonių, kai tik tas įstatymas įsigali.