kliento klausimas, ar naudojame antivirusą arba galinių taškų apsaugą

Antiviruso programa patenka į pažeidžiamumo valdymą, o ne į kibernetinę higiеną

Antiviruso arba galinio taško apsauga yra techninis priemonė, kurią geriausia dėti pažeidžiamumo valdymo arba prieigos politikos kategorijoje, o ne sąmoningumo didinimo kategorijoje. Galinio taško apsauga nustato ir blokuoja kenkėles nešiojamuosiuose kompiuteriuose, serveriuose ir mobiliuosiuose įrenginiuose — tai skiriasi nuo šių dešimties priemonių kaip visumos, ir klientai, kurie tai daro atskirai klausdami, dažniausiai nori tik patvirtinti, kad visiems galiniams taškams veikia aktyvi, atnaujinta sistema, o ne pilno jūsų architektūros aprašymo.

Jei įmonė turi endpoint protection sprendimą (Defender for Endpoint, CrowdStrike, Sophos arba panašų) su centralizuotu valdymu ir automatiniais atnaujinimais, tai „taip ,„aptikti ir ištaisyti pažeidžiamumus o atskira vartotojų antiviruso programa be tolimesnio pagrindimo neatsakyti į klausimą pilnai. Jei abejoji, tada „ne

Iš kur tai seka: straipsnis 21 2 dalies ir A priedo

Direktyvos NIS2 21 straipsnio 2 dalis tarp dešimties priemonių aiškiai nurodo pagrindinius žaliavų drausmės ir sistemų apsaugos įgyvendinimo praktikas atliekant įsigijimą, plėtrą ir techninę priežiūrą – galinės taško apsauga laikoma vienu iš techninių jų įgyvendinimo būdų, kartu su atnaujinimų valdymu. ISO/IEC 27001 A priede tai atsispindi valdymo priemonėse, skirtose „apsaugai nuo kenkėjų programų },{, paprastai tikisi konkretaus atsakymo dėl aprėpties (kokie prietaisai) ir valdymo (centralizuotas ar ne), o ne produkto pavadinimo.