Przejdź do głównej treści
Rozwiązania

NIS2 i cyberbezpieczeństwo

NIS2 wymaga wiedzy o tym, co znajduje się w organizacji, jakie oprogramowanie jest wykorzystywane i kto odpowiada za poszczególne zasoby. MagikINFO porządkuje te informacje dzięki ewidencji majątku, audytowi oprogramowania i rejestrowi incydentów.

Wypróbuj DEMO
Oblicz cenę
Dlaczego warto to rozwiązać

Czego często brakuje przy NIS2

Dyrektywa NIS2 (UE 2022/2555), wdrażana w Polsce nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa, obejmuje znacznie szerszy krąg firm niż poprzednie przepisy. Dla wielu z nich to pierwsze zetknięcie z obowiązkiem zarządzania ryzykiem, prowadzenia inwentarza zasobów i zgłaszania incydentów.

Większość tych obowiązków opiera się na jednej podstawie: wiarygodnym spisie zasobów. Bez niego nie da się ocenić ryzyka, zaplanować aktualizacji ani wykazać przed audytorem, że cokolwiek jest pod kontrolą. Arkusz sprzed roku tej roli nie pełni.

MagikINFO nie załatwi NIS2 za firmę — zgodność to procesy, role i decyzje zarządu. Daje jednak warstwę techniczną, bez której reszta wisi w powietrzu: aktualny inwentarz, wersje oprogramowania, zapis incydentów i raporty do przedstawienia.

Audytor nie ocenia prezentacji o bezpieczeństwie, tylko zapisy. Ewidencja prowadzona na bieżąco jest dowodem — lista zrobiona tydzień przed kontrolą nim nie jest.

Nasze podejście

Podstawa, na której opiera się zgodność

Agent MagikINFO skanuje stacje i serwery, zapisuje konfigurację sprzętu, listę zainstalowanych aplikacji z wersjami oraz stan i tryb uruchamiania usług systemowych, łącznie z antywirusem. To gotowy inwentarz zasobów i punkt wyjścia do analizy ryzyka.

Wersje aplikacji i systemów pokazują, gdzie zalegają podatne instalacje. Nieautoryzowane i przenośne programy wykrywa audyt, ryzykowne nośniki USB blokuje MagikMONITOR (biała lista dozwolonych dysków), a zgłoszenia i incydenty rejestruje MagikHELPDESK wraz z historią, terminem i osobą odpowiedzialną.

Wszystko trafia do jednej bazy MS SQL działającej u Ciebie, nie w chmurze dostawcy. Raporty eksportujesz do XLS, PDF czy XML i przedstawiasz jako materiał kontroli wewnętrznej lub audytu.

Co obejmuje rozwiązanie

  • Inwentarz majątku i innych zasobów
    Automatyczny spis sprzętu i oprogramowania jako podstawa analizy ryzyka.
  • Wersje i podatności
    Przegląd wersji aplikacji i systemów oraz stanu usług, w tym antywirusa.
  • Rejestr incydentów
    Zgłoszenia i incydenty z historią, terminami i procedurami naprawczymi.
  • Kontrola nośników i aplikacji
    Blokada nieautoryzowanych USB, niepożądanych programów i stron.
  • Raporty dla audytora
    Eksport do XLS, PDF i XML, gotowy do kontroli.
  • Powiadomienia
    Alerty o nieaudytowanych komputerach, wygasających licencjach i przekroczonych progach.
Przebieg

Jak to działa w praktyce

Pierwszy inwentarz masz w dniu instalacji agentów. Reszta to porządkowanie, a nie wielomiesięczny projekt.

1

Inwentarz zasobów

agenci (MSI, GPO lub Centrum Sterowania Siecią) skanują sieć i tworzą listę sprzętu, oprogramowania i usług.

2

Wskazanie ryzyk

filtrujesz przestarzałe wersje, nieporządane programy i stacje bez audytu; ustawiasz powiadomienia.

3

Rejestr incydentów

w MagikHELPDESK zakładasz kategorie incydentów, terminy reakcji i procedury w bazie wiedzy.

4

Raporty

z bieżących danych generujesz zestawienia dla kontroli wewnętrznej i audytora.

Korzyści

Co zyskujesz z MagikINFO

Podstawę dla NIS2

Zaczynasz od inwentarza zasobów, bo od niego zależą pozostałe wymogi.

Dane na bieżąco

Dane są aktualizowane na bieżąco, a nie w pośpiechu tuż przed przed kontrolą.

Kontrola wersji

Widzisz, gdzie zostały nieaktualne wersje aplikacji i systemów, zanim znajdą je inni.

Śledzenie incydentów

Incydent jest zarejestrowany, ma termin i osobę odpowiedzialną aż do zamknięcia.

Obniżenie ryzyka

Nieporządane programy i nieatoryzowane nośniki USB nie stanowią już zagrożenia.

Dane zostają u Ciebie

Baza MS SQL stoi w Twojej infrastrukturze; nic nie wychodzi do chmury dostawcy.
Moduł

NIS2 i cyberbezpieczeństwo są częścią modułu

→ MagikAUDIT
→ MagikMONITOR
→ MagikHELPDESK
FAQ

Najczęstsze pytania

Czy MagikINFO rozwiąże za nas całe NIS2?

Nie. Zgodność z NIS2 to przede wszystkim procesy, role i decyzje kierownictwa. MagikINFO pokrywa warstwę techniczną: inwentarz zasobów, kontrolę oprogramowania, rejestr incydentów i raporty, monitoring zachowań użytkowników i blokowanie aplikacji, stron i nośników.

Dlaczego wszystko zaczyna się od inwentarza?

Ryzyka nie da się ocenić dla zasobu, o którym się nie wie. Inwentarz wyznacza zakres: co chronimy, co aktualizujemy, co odłączamy. Bez niego pozostałe obowiązki są nie do wykonania.

Czy system pomoże w zgłaszaniu i ewidencji incydentów?

Tak. MagikHELPDESK przeznaczony jest do rejestracji incydentów i zgłoszeń: kategoria, priorytet, termin, osoba odpowiedzialna, pełna historia i procedury naprawcze w bazie wiedzy. Zapisy zostają w bazie i można je przedstawić przy kontroli.

Czy dostanę materiały dla audytora?

Tak. W praktyce dane z MagikINFO często są wykorzystywane przez audytorów. Zestawienia z ewidencji, audytu oprogramowania i monitoringu eksportujesz do XLS, PDF lub XML. System pozwala też zbudować własny raport pod konkretne pytanie audytora.

Czy trzeba mieć wszystkie moduły?

Nie. MagikAUDIT sam w sobie daje majątek i kontrolę oprogramowania. MagikMONITOR dokłada nośniki USB i blokady, MagikHELPDESK rejestr incydentów. Razem pokrywają większość technicznych wymagań NIS2, ale jeżeli musisz wybrać, to MagikAUDIT będzie Twoim modułem na start.

Gdzie trzymane są dane?

W bazie MS SQL na Twoim serwerze. MagikINFO działa on-premise, nie wysyła danych do chmury.

Chcesz podpytać w kwestiach wdrożenia lub NIS2?

Pokażemy MagikINFO na wersji DEMO albo na Twoich danych i powiemy, co daje, a czego nie. Napisz — odezwiemy się!

Zamów prezentację
Dziękujemy!Odezwiemy się najszybciej jak to możliwe.