Renforcez la conformité NIS2 grâce au contrôle continu de la politique de pare-feu

NIS2, la directive (UE) 2022/2555, établit un cadre européen commun visant à améliorer la cybersécurité dans 18 secteurs critiques. Elle élargit le champ d'application de la directive NIS initiale et introduit des exigences en matière de gestion des risques de cybersécurité, de notification des incidents, de gouvernance, de supervision et d'exécution. Les États membres devaient transposer la directive dans leur droit national ; les organisations doivent donc également tenir compte de la loi et du régulateur applicables dans chaque pays.

NIS2 s'applique aux entités essentielles et importantes des secteurs couverts, notamment l'énergie, les transports, le secteur bancaire, les infrastructures des marchés financiers, la santé, l'eau potable, les eaux usées, les infrastructures numériques, la gestion des services TIC, l'administration publique, l'espace et d'autres secteurs. Le champ d'application dépend de facteurs tels que le type d'entité, sa taille, son secteur, la transposition nationale et une désignation spécifique ; les organisations doivent donc confirmer l'applicabilité auprès de leurs conseils juridiques et réglementaires.

L'article 21 exige des mesures de gestion des risques de cybersécurité appropriées et proportionnées. Les domaines concernés comprennent l'analyse des risques et la sécurité des systèmes d'information, la gestion des incidents, la sécurité de l'acquisition et de la maintenance des réseaux et des systèmes d'information, les procédures d'évaluation de l'efficacité des contrôles, ainsi que le contrôle d'accès et la gestion des actifs. FireMon prend en charge les preuves relatives aux pare-feu et aux politiques réseau pertinentes pour ces domaines, mais ne couvre pas l'ensemble des exigences NIS2.

NIS2 ne prescrit ni un produit de pare-feu spécifique ni une architecture de segmentation universelle pour chaque entité couverte. La directive exige des mesures techniques, opérationnelles et organisationnelles fondées sur les risques pour la sécurité des réseaux et des systèmes d'information et pour le contrôle d'accès. La gouvernance des politiques de pare-feu et la segmentation peuvent répondre à ces exigences en limitant les accès, en isolant les systèmes critiques et en fournissant la preuve que les contrôles réseau restent efficaces.

FireMon centralise l'analyse des politiques dans les environnements multifournisseurs, cloud et de microsegmentation pris en charge, en identifiant les accès inutiles, en évaluant les modifications proposées et en conservant les preuves de modification et de révision pour des évaluations de conformité et des rapports reproductibles. FireMon prend en charge le volet politiques réseau d'un programme NIS2 et ne certifie ni ne garantit à lui seul la conformité à NIS2.