Nr. 2 — Güvenlik olaylarının yönetimi
§ 32'deki 24 saatlik saat, ancak olayı görebiliyorsanız tutturulabilir. Her kararın gerekçesiyle canlı oturumlar, saldırı tespiti ve önleme ve hâlihazırda işlettiğiniz SIEM'e CEF/LEEF/syslog-TLS akışı.
Almanya'da NIS2
NIS2 kanıtı, madde madde
Alman NIS2 uygulaması (BSIG 2025), 6 Aralık 2025'ten beri geçiş süresi olmaksızın yürürlüktedir. § 30(2) on önlem alanı sayar. Aşağıda bir Zedmos güvenlik duvarının hangileri için kanıt ürettiği — ve hangileri için üretmediği, çünkü o alanlar örgütseldir ve hiçbir ürün onları kapsamaz — yer alıyor.
- 6 Ara 2025
- Yürürlükte, geçiş süresi yok
- § 30(2)
- On önlem alanı, en son teknoloji
- 24 h
- Bir olaydan sonraki ilk bildirim (§ 32)
- ≈ 29.500
- Kapsamdaki Alman kuruluşları
Kanıtı bir güvenlik duvarının ürettiği yerler
Nr. 4 — Tedarik zinciri güvenliği
Bir Alman üretici, her sürümle bir CycloneDX SBOM ve yayımlanmış bir güvenlik açığı açıklama yolu. § 41 BSIG, üretici güvenilirliğini bir ölçüt yapar; bunu yanıtlayan evrak da budur.
Nr. 5 — Edinim, geliştirme ve bakımda güvenlik
AB Cyber Resilience Act kapsamında Ek III Sınıf II bir ürün; Ek I'e göre kurulmuş, yayımlanmış en az beş yıllık bir destek süresi ve ücretsiz güvenlik güncellemeleriyle. Tedarik dosyası kendini yazar.
Nr. 8 — Kriptografi ve şifreleme
Nerede olacağını söyleyen bir politikayla seçmeli TLS incelemesi, motorun içinde şubeler arası şifreli kaplamalar ve kör kalınmak yerine ele alınan TLS ve HTTPS üzerinden DNS.
Nr. 9 — Erişim denetimi
Tanınan cihazlar, dizininizden kullanıcılar ve gruplar, bölgeye ve zaman çizelgesine göre politika, bağlantıyı kesmeden yalıtan karantina. Uzaktaki kişiler için izin, bir ağ değil adlandırılmış bir uygulama ve portlarıdır, bir son tarihte biter ve kendi yönetim sisteminiz makineyi ele geçirilmiş bildirdiğinde geri alınır. Kayıtlar kimin neye ulaştığını ve buna neden izin verildiğini gösterir.
Nr. 10 — Güvenli iletişim
Dört biçimde şubeler arası kaplamalar; otomatik devretme ve bağlantılar arasında uygulama başına yönlendirmeyle. § 30(2) Nr. 10'un metni çok etmenli kimlik doğrulamayı da kapsar: özel erişim, jetonu çok etmenli iddia taşımayan bir kaydı reddeder. Etmenin kendisi sizin sağlayıcınızındır.
Hiçbir güvenlik duvarının kapsamadıkları: Nr. 1, 3, 6, 7
Risk analizi, iş sürekliliği ve yedekleme, etkinlik değerlendirmesi, siber hijyen eğitimi. Bunlar kuruluşun örgütsel görevleridir. NIS2 ürünü değil işletmeciyi bağlar; NIS2 ürün sertifikasyonu diye bir şey yoktur ve biz de böyle bir iddiada bulunmuyoruz.
Demo ve fiyatlandırma: info@zedmos.com
Demo talep edin