Der Beweis, dass eine Behebung wirklich stattfand.
Sieht ein späterer Scan einen Befund nicht mehr, schreibt SkyQon die Behebung in einen signierten Eintrag: was gefunden wurde, wann es zuletzt gesehen wurde, wann es als behoben bestätigt wurde und durch welche Prüfung.
„Wir haben es behoben“ ist leicht gesagt und schwer zu beweisen. Ein Prüfer, ein Kunde oder Ihre eigene Geschäftsleitung will wissen, woher Sie das wissen. Eine verifizierte Behebung beantwortet das mit einer Messung, die niemand eingetippt hat: Die Prüfung, die das Problem gefunden hat, hat erneut nachgesehen und es nicht mehr gesehen.
Was jeder Eintrag aussagt
Gefunden, zuletzt gesehen, als behoben bestätigt, und wie.
Was gefunden wurde
Der Befund, wie er gemeldet wurde: ein ablaufendes Zertifikat, eine schwache E-Mail-Richtlinie, ein offener Port, eine alte Webserver-Version.
Wann es zuletzt gesehen wurde
Der letzte Scan, der das Problem noch sah, damit der Eintrag zeigt, wie lange es offen war.
Wann es als behoben bestätigt wurde
Der Scan, der es nicht mehr sah, und welche Prüfung das war, von außen oder vom SkyQon-Agenten auf Ihrem Server.
Von wo
Wo die Prüfung lief, damit der Leser weiß, was die Beobachtung wert ist.
Signiert und verkettet
Der Eintrag jedes Tages ist signiert und mit Ihren früheren Berichten verkettet, sodass niemand unbemerkt einen Eintrag ändern oder entfernen kann.
In Ihrem NIS2-Bericht
Verifizierte Behebungen haben einen eigenen Abschnitt im NIS2-Nachweisbericht, als Beleg dafür, dass Probleme behandelt und nicht nur gefunden werden.
Was nicht zählt
Verborgen ist nicht behoben.
Ein Befund zählt nur, wenn die Prüfung, die ihn gemeldet hat, bestätigt, dass er weg ist. Ein Befund, den eine Person geschlossen hat, der durch einen neueren Alarm ersetzt wurde oder der verschwand, weil ein Server seine Versionsnummer nicht mehr zeigt, bleibt bewusst außen vor.
Der Eintrag sagt, was an den genannten Tagen vom genannten Ort aus beobachtet wurde. Er behauptet nicht, dass Ihre Systeme sicher oder konform sind, und wir stellen ihn auch nicht so dar.
Beginnen Sie heute, Nachweise zu sammeln.
Verifizierte Behebungen gibt es in jedem Tarif, auch im kostenlosen. Starten Sie einen kostenlosen Check, um Ihren Ausgangspunkt zu sehen.