Délais de notification de l'article 23
Chaque incident important comporte les trois jalons de notification, afin que l'équipe voie ce qui est attendu et à quelle échéance.
- 24 h
Alerte précoce
Le premier jalon de la chronologie de chaque incident.
- 72 h
Notification d'incident
Le deuxième jalon, suivi sur la même chronologie.
- 30 jours
Rapport final
Le jalon de clôture, avec un récit que l'équipe peut rédiger à partir de la chronologie.
Guide (en anglais) : ce que la NIS2 exige de la supervision réseau
Ce que fournit le produit
- Cycle de vie des incidents avec chronologiePro et Enterprise
- Ouvrez, mettez à jour et clôturez les incidents, chaque action étant enregistrée dans l'ordre.
- Export CSIRTPro et Enterprise
- Export JSON/XML pour les CSIRT des 27 États membres de l'UE, et envoi par e-mail au CSIRT.
- Récit d'incident rédigé par l'IAPro et Enterprise
- Utilise le fournisseur de modèles que vous configurez. Le brouillon est un point de départ que votre équipe doit relire.
- Journal d'audit avec détection des altérationsPro et Enterprise
- Un registre des actions chaîné par hachage, avec contrôle « Verify chain », recherche plein texte et export CSV.
- Évaluation des mesures de l'article 21(2)Enterprise
- La page indique quelles données sont mesurées sur votre installation et lesquelles sont des propriétés du produit.
- Cartographie des preuves SOC 2 / ISO 27001Enterprise
- Associe les preuves produites par le produit aux domaines de contrôle. C'est une aide à la constitution de preuves, pas une attestation.
- Verrouillage des comptes et alertes de connexion
- Verrouillage après des échecs de connexion répétés, alertes de force brute et déverrouillage par un administrateur.
- Criticité NIS2 dans l'IPAM
- Enregistrez la criticité NIS2 des adresses et plages IP, en parallèle de la découverte des sous-réseaux.
Du signal au rapport
Syslog, la détection de sécurité et les alertes des équipements font remonter le signal.
L'équipe ouvre un incident ; les jalons de l'article 23 apparaissent sur sa chronologie.
Les actions et les preuves s'accumulent sur la chronologie et dans le journal d'audit.
L'export destiné au CSIRT compétent est généré puis relu avant son envoi.
Vérifiez si AtlasEye convient à vos opérations.
Demandez un essai gratuit de 14 jours pour 25 équipements maximum, avec toutes les fonctionnalités activées. Un membre de l'équipe examine chaque demande sous 48 heures ouvrées avant l'activation.