NIS2 · Pour les entités essentielles et importantes
Voyez quelles exigences NIS2 OwlyScan couvre, avec des preuves à l’appui.
Hébergé en France · Rapports prêts pour l’audit · Vérification gratuite
OwlyScan
OwlyScan est une plateforme de veille du deep et du dark web. Elle indexe les documents, tous formats et toutes langues, surveille votre entreprise et vos fournisseurs, et transforme les signaux en alertes et rapports prêts pour l’audit.
Votre organisation, vos fournisseurs directs et sous-traitants critiques entrent dans la liste de veille.
Fuites, dumps, forums et places de marché sont indexés ; l’IA filtre ce qui concerne votre périmètre.
Alertes et rapports documentent que la veille d’exposition sur la chaîne d’approvisionnement est bien en place.
| Réf. | Domaine | Ce que le référentiel demande | Couverture | Comment OwlyScan aide |
|---|---|---|---|---|
| Art. 21(2)(d) & 21(3) | Sécurité de la chaîne d’approvisionnement | Gérer le risque cyber dans les relations avec les fournisseurs et prestataires directs, y compris leurs vulnérabilités et pratiques. | Couvert | Veille continue deep et dark web sur les fournisseurs et sous-traitants nommés, avec alertes et rapports pour le dossier de risque fournisseurs. |
Gérer le risque cyber dans les relations avec les fournisseurs et prestataires directs, y compris leurs vulnérabilités et pratiques.
Veille continue deep et dark web sur les fournisseurs et sous-traitants nommés, avec alertes et rapports pour le dossier de risque fournisseurs.
| Réf. | Domaine | Ce que le référentiel demande | Couverture | Comment OwlyScan aide |
|---|---|---|---|---|
| Art. 21(2)(b) | Gestion des incidents | Détecter, analyser, contenir et répondre aux incidents de cybersécurité. | Appuie | Couche d’alerte externe précoce et éléments sourcés pour l’analyse, en amont de vos outils de confinement et de votre SOC. |
| Art. 21(2)(a) | Analyse de risque | Politiques d’analyse des risques et de sécurité des systèmes d’information. | Appuie | Preuve d’exposition réelle sur ce qui circule vous concernant et sur votre chaîne, en entrée de l’analyse de risque au-delà de l’auto-déclaration. |
| Art. 21(2)(f) | Efficacité des mesures | Politiques et procédures pour évaluer l’efficacité des mesures de gestion des risques cyber. | Appuie | Les rapports de veille prêts pour l’audit documentent que la surveillance d’exposition (soi et chaîne d’approvisionnement) fonctionne dans le temps. |
| Art. 23 | Notification des incidents | Notifier les incidents significatifs aux autorités compétentes dans les délais impartis. | Appuie | Artefacts horodatés, prêts à intégrer la chronologie et le récit de votre notification. |
| Art. 21(2)(c) | Continuité / crise | Continuité d’activité, sauvegardes, reprise et gestion de crise. | Appuie | Détecter l’exfiltration plus tôt peut raccourcir le temps de décision en entrée de votre dispositif de continuité et de crise. |
Détecter, analyser, contenir et répondre aux incidents de cybersécurité.
Couche d’alerte externe précoce et éléments sourcés pour l’analyse, en amont de vos outils de confinement et de votre SOC.
Politiques d’analyse des risques et de sécurité des systèmes d’information.
Preuve d’exposition réelle sur ce qui circule vous concernant et sur votre chaîne, en entrée de l’analyse de risque au-delà de l’auto-déclaration.
Politiques et procédures pour évaluer l’efficacité des mesures de gestion des risques cyber.
Les rapports de veille prêts pour l’audit documentent que la surveillance d’exposition (soi et chaîne d’approvisionnement) fonctionne dans le temps.
Notifier les incidents significatifs aux autorités compétentes dans les délais impartis.
Artefacts horodatés, prêts à intégrer la chronologie et le récit de votre notification.
Continuité d’activité, sauvegardes, reprise et gestion de crise.
Détecter l’exfiltration plus tôt peut raccourcir le temps de décision en entrée de votre dispositif de continuité et de crise.
La qualification finale d’une exigence relève de l’évaluateur ou de l’auditeur.
La gestion d’incident NIS2 ne se résume pas à une procédure. Les signaux de fuite arrivent souvent d’abord sur le dark web.
La veille continue sur vous et vos fournisseurs réduit les angles morts avant qu’un incident significatif soit déclaré.
Les alertes déclenchées quand des identifiants ou documents apparaissent sur les canaux clandestins alimentent la détection et l’analyse (art. 21(2)(b)).
Le mode investigation circonscrit ce qui a été publié, sur qui, depuis quand, avec sources pour le dossier et le récit art. 23.
OwlyScan apporte la visibilité externe sur les sources clandestines ; l’isolement des postes, le SOC et le dépôt des notifications relèvent de votre dispositif interne.
Des livrables conçus pour les RSSI, la conformité, les achats et les équipes de réponse.
Hébergé en France · Rapports prêts pour l’audit · Vérification gratuite
