Zbieranie i retencja logów pod NIS2: Wazuh jako centralny dziennik zdarzeń
Bez logów nie zbadasz incydentu ani go rzetelnie nie zgłosisz: co zbierać, ile trzymać i jak zabezpieczyć dane w Wazuh.
Bez logów nie zbadasz incydentu ani go rzetelnie nie zgłosisz: co zbierać, ile trzymać i jak zabezpieczyć dane w Wazuh.
Przejęta skrzynka, zgubiony laptop albo błędna wysyłka to naruszenie ochrony danych, które trzeba zgłosić w 72 godziny od stwierdzenia. Sprawdź, co musi zawierać zgłoszenie do UODO, kiedy trzeba powiadomić też klientów oraz ile realnie kosztują błędy, na podstawie decyzji Prezesa UODO.
Jeden atak, na przykład ransomware, potrafi wywołać dwa niezależne obowiązki zgłoszeniowe naraz: do CSIRT z tytułu NIS2 i do Prezesa UODO z tytułu RODO. Sprawdź, jak nie przegapić żadnego z nich.
RODO chroni dane osobowe, NIS2 — ciągłość i bezpieczeństwo usług. Pokrywają się bardziej, niż myślisz. Tłumaczymy, gdzie się stykają i jak wdrożyć je wspólnie, zamiast robić podwójną robotę.