a kérdőív azt kérdezi, milyen antivírust vagy végpontbefejezési védelmet használunk

A végpontvédelem a kibernetikus higiénia alá tartozik, nem a sebezhetőségkezelés alá

A használt vírusirtó vagy végpontvédelmi megoldásra vonatkozó kérdés az átfogóbb kibernetikus higiénia és biztonsági képzés intézkedés egyik alkérdése, amely a NIS2 21. cikk (2) bekezdéséből adódik. A válasz tisztán attól függ, hogy valójában mi fut: ha egy végpontvédelmi megoldás aktívan működik az munkaállomásokon és szervereken, akkor az "igen" válasz a szállító nevével a helyes válasz. Ilyen megoldás nélkül, vagy csak a beépített, központilag nem kezelt Windows Defender mellett a válasz árnyaltabb — ebben az esetben van ugyan alapvédelem, de nincs központi áttekintés vagy jelentéskészítés.

Sok ügyfél ezt nem azért kérdezi, hogy megtudjék a márkanevét, hanem annak tesztelésére, hogy van-e központi felügyelet: fel lehet-e ismerni és elkülöníteni a fertőzéseket, és van-e rálátás az összes végpont állapotára. Ez is érint a sebezhetőségek felderítésére és elhárítására irányuló folyamattal, mert az endpoint protection gyakran az első réteg, amely egy sebezhetőséget jelez, mielőtt azt ki lehetne használni. Aki itt "igen" jelöléssel válaszol központi felügyelet nélküli megoldás nélkül, azt tudnia kell alátámasztani azzal, ami valóban megvan: az egyes gépeken lévő önálló antivírus nem hazugság, de nem is teljes körű válasz arra, amit jellemzően érteni szoktak.

Hol esik ez a tíz intézkedés és az ISO 27001 keretében

Az NIS2 21. cikk (2) bekezdése a kiberhigiéniát és a biztonsági képzést nevezi meg a tíz intézkedés egyikeként, kifejezetten nem említve az endpoint védelmet — ez az intézkedés kitöltése, hasonlóan a tágabb alapvető gyakorlatokhoz, amelyek kyberbiztonsági higiéniében nyújtott képzéssel alá tartoznak. Az ISO/IEC 27001 A mellékletében a malwarevédelem külön felügyeleti intézkedésként szerepel, függetlenül az oktatási intézkedéstől. Egy olyan ügyfél, aki az ISO 27001-et referenciakeretül használja, ezért esetleg pontosabb választ vár, mint egy olyan ügyfél, aki csak a Kiberbiztonságról szóló törvény tíz intézkedéseit használja ellenőrzéslistaként.