il-lista tal-mistoqsija titolba liema antivirus jew endpoint protection nużaw

Endpoint protection taqa taħt l-igiene ċibernetika, mhux taħt l-immaniġġjar tal-vulnerabilitajiet

Il-mistoqsija dwar liema virus scanner jew endpoint protection tintuża hija mistoqsija parzjali taħt il-miżura aktar wiesgħa tal-igiene ċibernetika u t-taħriġ tat-sikurezza mil-artikolu 21 l-paragrafu 2 NIS2. It-tweġiba tiddependi purament fuq x'attwalment daħal: jekk is-soluzzjoni ta' endpoint protection hija attiva fuq workstations u servers, "iva" bl-isem tal-fornitur hija t-tweġiba. Mingħajr tali soluzzjoni, jew b'Windows Defender integrat biss mingħajr immaniġġjar ċentrali, it-tweġiba hija aktar nuanced — hemm protezzjoni bażika, imma l-ebda kumplessa ċentrali jew rapporting.

Ħafna kliyenti jistaqsuh dan mhux biex jaffaw l-isem tal-brand, iżda biex jittestjaw jekk hemm immaniġġjar ċentrali: jistgħu jkunu rivelati u iżolati l-infezzjonijiet, u hemm viżibilità fuq l-istatus ta' l-endpoints kollha. Dan jirrigwarda wkoll il-proċess għat-tidentifikazzjoni u l-korrezzjoni tal-vulnerabbiltajiet', ħadd endpoint protection hija ħafna drabi l-ewwel saff li sinjal ta' vulnerabilità qabel ma tintuża. Min hawn "iva" mingħajr soluzzjoni ċentrali immaniġġjura, irid ikun kapaċi jisostni dan b'x'attwalment hemm: antivirus separata għal kull magni mhix żanga, imma wkoll mhix tweġiba sħiħa fuq dak li normalment qed jitkun.

Fejn dan taqa taħt id-dixxiplini tat-tnejħ u fl-ISO 27001

L-artikolu 21 l-paragrafu 2 NIS2 jinnomina l-igiene ċibernetika u t-taħriġ tat-sikurezza bħala waħda mill-miżuri tat-tnejħ, mingħajr li jinnomina l-endpoint protection b'mod literali — hija implimentazzjoni ta' dik il-miżura, bħal l-prattiċi bażika aktar wiesgħa li taqa taħt taħrif dwar il-kultura ċibernettika fl-ISO/IEC 27001 Annex A hemm protezzjoni kontra l-malware bħala miżura ta' kontroll separata, distinta mill-miżura tal-allenament. Kliyent li juża ISO 27001 bħala referenċ tal-qafas, jistgħu jeħtieġu tweġiba aktar preċiza minn kliyent li juża biss id-dixxiplini tat-tnejħ tal-Liġi tas-Sigurtà Ċibernetika bħala lista ta' kontroll.