klients jautā, kuru antivīrusu vai gala punkta drošību mēs izmantojam

Pretvīruss ir iekļauts ievainojamības pārvaldībā, nevis atsevišķā jautājumā

Zīmola nosaukuma ievietošana parasti nav jautājums. "Kādu pretvīrusu jūs lietojat" gandrīz vienmēr ir tulkojums uz pasākumu (i) saskaņā ar Direktīvas (ES) 2022/2555 21. panta 2. punktu: politika par ievainojamības pārvaldību un analīzi. Klients vēlas zināt, vai galapunkti ir strukturāli aizsargāti pret ļaunprātīgu programmatūru un vai šī aizsardzība paliek aktuāla — nevis kāds logo uz kastes. Saskaņā ar ISO/IEC 27001 tas atgriežas Pielikumā A, starp kontroles pasākumiem pret ļaunprātīgu programmatūru un tehniskai ievainojamības pārvaldībai.

Kas jūsu dokumentam parasti jāpierāda: ka galapoints aizsardzība darbojas uz visiem būtiskiem ierīcēm, ka definīcijas vai detektēšana automātiski tiek atjauninātas, un ka ir process brīdinājumu sekošanai — ne tikai ka programmatūra ir instalēta. Vienas klēpjdatora ekrānuzņēmums nav pierādījums visai organizācijai; pārskats no galapoints risinājuma vadības paneļa ar seguma procentuālo daļu un atjaunināšanas statusu ir. Ja šis pārskats trūkst, atbilde nav "nē", bet "vēl jāpamato" — ketēs dossier tad bez avota neievietojais jā. Tas ir saistīts ar procesu, lai identificētu un novērstu ievainojamības, jo pretvīruss ir viens pasākums šajā plašākā procesā, nevis mērķis pats par sevi. Dažos jautājumu sarakstos jautājums tiek uzdots plašāk un tas drīzāk ietilpst politikā par risku analīzi un informācijas sistēmu aizsardzību; tāpēc pirms aizpildīšanas pārbaudiet formātu zem nepareizā bloka.

Kur tas atrodams direktīvā un standartā

Direktīvas (ES) 2022/2555 21. panta 2. punkta (i) punktā "politika un procedūras attiecībā uz kriptogrāfijas lietošanu" netiek pieminēta šeit, bet skaidri norādīts "politika par ievainojamības pārvaldību un analīzi" kā viens no desmit pasākumiem; ļaunprātīgas programmatūras aizsardzība ir tā operacionālā īstenošana. ISO/IEC 27001 Pielikumā A tas parādās kontroles pasākumos pret ļaunprātīgu programmatūru un tehnisko ievainojamību pārvaldībai. Kiberbezpečas likums ņem vērā Direktīvas 21. panta desmit pasākumus, tiklīdz tas stājas spēkā.