Siema zaczynam serię wpisów dla Adminów IT o tym, jak spełnić wymagania NIS2 samodzielnie, bez outsorcowania tego na zewnątrz.
W skrócie jeśli firma ma powyżej 50 pracowników i działa w energetyce, transporcie, logistyce, zdrowiu, bankowości, wodociągach, produkcji, żywności czy poczcie, to od kwietnia 27 ma obowiązek monitorować swoje systemy i zgłaszać poważne incydenty.
W serii pokażę, jak to ogarnąć opensourcowymi, darmowymi narzędziami wazuh + zabbix, a analizę alertów zautomatyzować za pomocą lokalnego modelu
Dobry kierunek - Wazuh i Zabbix dają warstwę wykrywania i zapis zdarzeń, czyli materiał na dowód. Dwie rzeczy, które w ustawie stoją osobno od narzędzi.
Po pierwsze zegar. Ustawa o KSC w art. 11 ust. 1 pkt 4 i 4a mówi o wczesnym ostrzeżeniu najpóźniej w 24 godziny od WYKRYCIA i o zgłoszeniu w 72 godziny, a termin sprawozdania końcowego (pkt 4c) biegnie od zgłoszenia, nie od wykrycia. Kanałem jest system z
W skrócie jeśli firma ma powyżej 50 pracowników i działa w energetyce, transporcie, logistyce, zdrowiu, bankowości, wodociągach, produkcji, żywności czy poczcie, to od kwietnia 27 ma obowiązek monitorować swoje systemy i zgłaszać poważne incydenty.
W serii pokażę, jak to ogarnąć opensourcowymi, darmowymi narzędziami wazuh + zabbix, a analizę alertów zautomatyzować za pomocą lokalnego modelu
źródło: social_alert_ai
PobierzPo pierwsze zegar. Ustawa o KSC w art. 11 ust. 1 pkt 4 i 4a mówi o wczesnym ostrzeżeniu najpóźniej w 24 godziny od WYKRYCIA i o zgłoszeniu w 72 godziny, a termin sprawozdania końcowego (pkt 4c) biegnie od zgłoszenia, nie od wykrycia. Kanałem jest system z