Wie unterstützt FlexPortals die NIS2-Readiness?
Das System und die zugehörigen Betriebsprozesse unterstützen:
- Zugriffs- und Berechtigungsmanagement
- Multi-Faktor-Authentifizierung
- Einschränkung administrativer Zugriffe
- detaillierte System- und Benutzerprotokollierung
- Audit-Trail und Ereignisnachverfolgbarkeit
- Erkennung, Dokumentation und Untersuchung von Sicherheitsvorfällen
- Einstufung von Sicherheitsvorfällen nach Schweregrad
- Bereitstellung relevanter Ereignisdaten zu Sicherheitsvorfällen
- dokumentierte Prozesse für das Incident-Management
- dokumentierte Release-, Sicherheitsupdate- und Hotfix-Prozesse
- sichere Softwareentwicklung und Änderungsmanagement
- getrennte Entwicklungs-, Test- und Produktivumgebungen
- Sicherungs- und Wiederherstellungsverfahren
- RPO/RTO-basierte Wiederherstellungsziele
- SLA-basierte Reaktions- und Wiederherstellungsprozesse
- Kontrolle von Integrationen und API-Zugriffen
- Protokollierung von Drittzugriffen
- auditierbaren und dokumentierten Betrieb
Bei Sicherheitsvorfällen unterstützt FlexPortals schnelle Analyse- und Wiederherstellungsprozesse durch automatisiertes Monitoring, detaillierte Logs und Audit-Trail-Daten.
FlexPortals kann sowohl in vom Anbieter als auch in vom Kunden gehosteten Umgebungen betrieben werden. Bei kundenseitigem Hosting gilt ein Modell der geteilten Verantwortung.