La preuve qu’une correction a vraiment eu lieu.
Quand un scan ultérieur ne voit plus un constat, SkyQon inscrit la correction dans un enregistrement signé : ce qui a été trouvé, quand il a été vu pour la dernière fois, quand sa disparition a été confirmée, et par quel contrôle.
« Nous l’avons corrigé » est facile à dire et difficile à prouver. Un auditeur, un client ou votre propre direction voudra savoir comment vous le savez. Une correction vérifiée y répond par une mesure que personne n’a saisie à la main : le contrôle qui a trouvé le problème a regardé de nouveau et ne l’a plus vu.
Ce que dit chaque enregistrement
Trouvé, vu pour la dernière fois, disparu, et comment.
Ce qui a été trouvé
Le constat tel qu’il a été signalé : un certificat qui expire, une politique e-mail faible, un port ouvert, une ancienne version de serveur web.
Quand il a été vu pour la dernière fois
Le dernier scan qui voyait encore le problème, pour que l’enregistrement montre combien de temps il est resté ouvert.
Quand sa disparition a été confirmée
Le scan qui ne l’a plus vu, et de quel contrôle il s’agit, depuis l’extérieur ou depuis l’agent SkyQon sur votre serveur.
D’où
L’endroit d’où le contrôle a été fait, pour que le lecteur sache ce que vaut l’observation.
Signé et chaîné
L’enregistrement de chaque jour est signé et relié à vos rapports précédents, pour que personne ne puisse discrètement modifier ou retirer une entrée.
Dans votre rapport NIS2
Les corrections vérifiées ont leur propre section dans le rapport de preuves NIS2, comme preuve que les problèmes sont traités et pas seulement trouvés.
Ce qui ne compte pas
Masqué n’est pas corrigé.
Un constat ne compte que si le contrôle qui l’a signalé confirme sa disparition. Un constat clôturé par une personne, remplacé par une alerte plus récente, ou disparu parce qu’un serveur n’affiche plus son numéro de version est volontairement exclu.
L’enregistrement dit ce qui a été observé aux dates indiquées, depuis l’endroit indiqué. Il n’affirme pas que vos systèmes sont sûrs ou conformes, et nous ne le présentons pas ainsi.
Commencez à réunir des preuves dès aujourd’hui.
Les corrections vérifiées sont disponibles sur tous les plans, y compris le plan gratuit. Lancez un check gratuit pour voir votre point de départ.