A NIS2 irányelv értelmében a vállalatoknak kiberbiztonsági kockázatkezelési intézkedéseik részeként be kell vezetniük sok más mellett a kriptográfia és titkosítás alkalmazását. Ezenkívül az irányelv 89. cikke kimondja, hogy a szervezeteknek alapvető kiberhigiéniai gyakorlatokat kell elfogadniuk, például a zéró bizalom elveit, vagy az identitás- és hozzáférés-kezelést. A NIS2 irányelv végrehajtásával a szervezeteknek fel kell készülniük a digitális tanúsítványok életciklusának kezelésére, és nagyobb felelősséget kell vállalniuk IKT-tevékenységeikért, beleértve azokat is, amelyeket külső szolgáltatóknak adtak ki.

A törvényhozók azért foglalták keretbe ezeket az intézkedéseket, hogy fokozzák a kiberbiztonságot az Európai Unióban, és megvédjék a szervezeteket a gyorsan terjedő digitalizáció és a kibertámadások okozta fenyegetésekkel szemben.

A kritikus infrastruktúra üzemeltetői kötelesek megvalósítani számos biztonsági intézkedést, beleértve az alábbiakat:

Titkosítási szolgáltatások, például PKI-tanúsítványok használata hálózataik és rendszereik védelmére

Többtényezős hitelesítés megvalósítása minden olyan felhasználó számára, aki hozzáfér a kritikus rendszerekhez

Rendszeres kockázatértékelések és biztonsági auditok lefolytatása

A biztonsági események bejelentése az illetékes hatóságoknál 24 órán belül

Válaszadási tervek kidolgozása és ezek rendszeres tesztelése

A RelNet gyártói portfóliójába tartozó ManageEngine, IT-menedzsment rendszereket fejlesztő cégként – bár nem elsődleges piaca az EU – úgy döntött, hogy a meglévő megoldásaiba beépített különféle tanúsítási és compliance eljárások mellé felveszi a NIS2 támogatását is. Ez az IT-n túlmutató igény, az EU-n belüli megfelelőségi követelmények, továbbá a meglévő folyamatok optimalizálása elengedhetetlen egy IT-menedzsment megoldásnál.

A ManageEngine PAM360 régóta piacon lévő termék, folyamatos fejlesztéssel, amely lehetővé teszi a jelszómenedzsment, a kulcskezelés és a hozzáférés-menedzsment számos funkciójának megvalósítását. A megoldás különböző modulok révén éri el a kijelölt PAM-célokat, amelyek mindegyike egy adott feladat elvégzésére és egy központi konzol alatti együttműködésre van kialakítva. Nagy mértékben testre szabható és méretezhető a különböző informatikai folyamatok érettségi szintjének megfelelően. Szoros, kontextuális integrációt tesz lehetővé más üzleti rendszerekkel. Használata rugalmas és egyszerű, ezáltal olcsó az üzemeltetése, nincs szükség folyamatos szakértői felügyeletre. Virtuális asszisztensek és MI-képességek támogatják az üzemeltetők munkáját, valamint a rendszergazdai beállításokat. A PAM360 lehetőséget biztosít a rugalmas, adatvesztés nélküli váltásra a helyszíni és a felhő alapú verziók között.

Keresse bizalommal a RelNet szakértőit a ManageEngine PAM megoldásával kapcsolatban!

Kapcsolódó tartalom

A RelNet és a ManageEngine közös portálja

ManageEngine képzések a RelNet eLearning programban