Uptime Kuma pod NIS2: status page, powiadomienia i dowód SLA
Jak zbudować w Uptime Kuma status page i powiadomienia, które dają twardy dowód dostępności usług przy audycie NIS2 i sporach o SLA.
Wazuh na Proxmox: architektura LXC i VM dla małej firmy
Gdzie postawić Wazuh na Proxmoksie: VM czy LXC, ile zasobów, jak zabezpieczyć sieć i backup managera bez klastra.
Monitoring, który wspiera zgłoszenie incydentu w 24 i 72 godziny (NIS2)
Bez wcześniej ustawionego monitoringu i logów terminy zgłoszenia incydentu z NIS2 (24 i 72 godziny) są nie do dotrzymania.
Wyciek u dostawcy, kara u Ciebie: podmiot przetwarzający i łańcuch dostaw pod RODO i NIS2
Dane klientów wyciekają z systemu Twojego dostawcy IT, a mimo to postępowanie i pytania od UODO trafiają do Ciebie, nie do niego. Sprawdź, jak realnie zweryfikować dostawcę, zanim podpiszesz umowę.
Wazuh, Zabbix i Uptime Kuma: co do czego i jak grają razem
Uptime Kuma, Zabbix i Wazuh nie konkurują ze sobą: pilnują dostępności, wydajności i bezpieczeństwa, a razem dają pełny obraz infrastruktury pod NIS2.
Analiza ryzyka i DPIA: bez tego reszta RODO i NIS2 się sypie
Masz gdzieś w segregatorze analizę ryzyka sprzed kilku lat, do której nikt nie zaglądał? Pokazujemy, jak zrobić ją praktycznie, kiedy obowiązkowa jest ocena skutków dla ochrony danych (DPIA) i dlaczego to samo ćwiczenie liczy się też pod NIS2.
Wazuh i MITRE ATT&CK: mapowanie detekcji na techniki ataku po ludzku
Wyjaśniamy po ludzku, czym jest MITRE ATT&CK i jak Wazuh mapuje wykryte zdarzenia na konkretne techniki ataku.
Reguły i alerty w Wazuh: od szumu do powiadomień, na które reagujesz
Jak dostroić reguły i poziomy alertów w Wazuh, żeby dostawać kilka trafnych powiadomień zamiast tysięcy ignorowanych.
Środki techniczne i organizacyjne: art. 32 RODO i wymagania NIS2 w jednej checkliście
Cztery litery art. 32 RODO przekładamy na konkretne kontrole IT: szyfrowanie, MFA, kopie zapasowe i regularne testy. Pokazujemy też, że te same działania spełniają wymagania NIS2, więc wdrażasz je raz.
Zbieranie i retencja logów pod NIS2: Wazuh jako centralny dziennik zdarzeń
Bez logów nie zbadasz incydentu ani go rzetelnie nie zgłosisz: co zbierać, ile trzymać i jak zabezpieczyć dane w Wazuh.