Rinkinys · Užtikrinimas
Pratybų ir užtikrinimo rinkinys
NIS2 reikalauja politikų ir procedūrų, skirtų rizikos valdymo priemonių veiksmingumui vertinti. Veiksmingumui, o ne jų buvimui – todėl tai yra testavimo prievolė, o testas vyksta SOC.
- Dažnumas
- Kas ketvirtį
- Rezultatas
- Trūkumai su priskirtais veiksmais
Trys testų rūšys trims klausimų rūšims
| Testas | Į ką atsako | Kaina |
|---|---|---|
| Atominis technikos testas | Ar konkretus aptikimas suveikia, kai įvyksta konkretus veiksmas? | Maža – galima vykdyti nuolat |
| Stalo pratybos | Ar žmonės žino, ką daryti, ir ar sprendimų keliai iš tikrųjų veikia? | Vidutinė – kelios reikiamų žmonių valandos |
| Purple team pratybos | Ar pagautume pajėgų priešininką, siekiantį konkretaus tikslo? | Didelė – bet tai vienintelis testas, patikrinantis visą grandinę nuo pradžios iki pabaigos |
Stalo pratybų vykdymas
Tikslas – rasti sprendimus, kurių niekas nepriėmė, o ne pademonstruoti, kad komanda kompetentinga.
Aptikimo veiksmingumo testavimas
Įrodykite, kad aptikimo priemonės vis dar daro tai, ką teigia jūsų aprėpties žemėlapis.
Keturi nesėkmės taškai, keturi skirtingi sprendimai
Nėra telemetrijos – tai surinkimo problema. Telemetrija yra, bet taisyklė nesuveikė – tai turinio problema. Taisyklė suveikė, bet įspėjimas nieko nepasiekė – tai maršrutizavimo arba slopinimo problema. Įspėjimas pasiekė žmogų, kuris nieko nepadarė – tai procedūros arba darbo krūvio problema. Pranešant visa tai vienu skaičiumi – „aptikome 7 iš 12“ – lieka nematoma, kurią iš keturių reikia taisyti.
Kitas rinkinys
Bendravimo su valdymo organu rinkinys
Argumentai, kurie pasiekia valdymo organą, skaičiai, kuriuos verta atsinešti, ir kaip prašyti išteklių prisiimamos rizikos kalba.