anketa jautā, kādu virusizolītāju vai galapunkta aizsardzību mēs izmantojam

Galapunkta aizsardzība ietilpst kibernetiskajā higiēnā, nevis neaizsargātu vietu pārvaldībā

Jautājums par lietoto vīrusu skeneriniekā vai galapunkta aizsardzību ir apakšjautājums plašākam pasākumam kibernetiskā higiēna un drošības apmācība no NIS2 21. panta 2. punkta. Atbilde ir atkarīga tikai no tā, kas faktiski darbojas: ja galapunkta aizsardzības risinājums ir aktīvs darbstacijās un serveros, atbilde ir "jā" kopā ar piegādātāja nosaukumu. Bez šāda risinājuma vai tikai ar iebūvēto Windows Defender bez centralizētas pārvaldības, atbilde ir nianses — pastāv jau pamata aizsardzība, bet nav centralizēta pārraudzības vai pārskatu veidošanas.

Daudzi klienti to jautā nevis lai zinātu preču zīmi, bet lai pārbaudītu, vai pastāv centralizēta vadība: vai inficēšanās var tikt noteiktas un izolētas, un vai ir ieskats visu galapunktu statusā. Tas skar arī procesu, lai identificētu un novērstu ievainojamībasjo galapunkta aizsardzība bieži ir pirmā aizsargslāņa, kas signalizē neaizsargātās vietas, pirms tās tiek ļaunpratīgi izmantota. Tiem, kas šeit norāda "jā" bez centralizēti pārvaldīta risinājuma, tas ir jāspēj pamatot ar to, kas faktiski pastāv: atsevišķs antivīruss katrā datorā nav meli, bet arī nav pilnvērtīga atbilde uz to, ko parasti paredzēts.

Kur tas ietilpst desmit pasākumos un ISO 27001

NIS2 21. panta 2. punkts min kibernetisko higiēnu un drošības apmācību kā vienu no desmit pasākumiem, nepieminot galapunkta aizsardzību pēc burtas — tas ir šī pasākuma izpilde, tāpat kā plašākas pamatnormes, kas ietilpst apmācību kiberdrošības higiēnā Malware Protection kā atsevišķa vadības pasākums, neatkarīgi no apmācības pasākuma. Klients, kurš izmanto ISO 27001 kā atsauces ietvaru, var gaidīt precīzāku atbildi nekā klients, kurš tikai izmanto Kiberdrošības likuma desmit pasākumus kā kontrolsarakstu.