NIS2-incidentdetectie en melding binnen 24 uur

Het moeilijke aan NIS2-rapportage is niet het schrijven van de melding, maar snel genoeg weten wat er is gebeurd, welke diensten geraakt zijn en of het als significant telt. Die informatie bestaat, maar in een SIEM, een OT-alarmconsole, een ticketsysteem en een wijzigingskalender die niemand kan afstemmen terwijl het incident nog loopt.

Het platform bevat een ontologie van de diensten, locaties, assets en systemen van de operator, zodat een reeks alerts wordt gekoppeld aan de diensten en klanten die ze raken in plaats van een lijst hostnamen te blijven. Georkestreerde agenten openen het incident, voegen het gecorreleerde bewijs toe, passen de eigen significantiecriteria van de operator toe en produceren het concept van de vroegtijdige waarschuwing, waarbij elke bewering aan een brongebeurtenis is gekoppeld. Een aangewezen persoon beoordeelt, bewerkt en verzendt; niets vertrekt zonder die goedkeuring.

Omdat de hele pijplijn op de eigen infrastructuur van de operator draait, blijven het incidentdossier, het bewijs en de meldingen binnen de perimeter, en is het auditspoor van wie wat heeft beoordeeld beschikbaar wanneer de autoriteit ernaar vraagt.