In parole semplici. Protezione degli endpoint attiva, aggiornata e ben configurata.
Descrizione ufficiale
L'hardware e il software di elaborazione, gli ambienti di runtime e i loro dati sono monitorati per individuare eventi potenzialmente avversi.
Requisiti
I requisiti sono identici per soggetti importanti ed essenziali.
- p.1Fatte salve motivate e documentate ragioni normative o tecniche, sono presenti, aggiornati, mantenuti e configurati in modo adeguato, sistemi di protezione dei punti terminali (endpoint) per il rilevamento del codice malevolo.
- p.2Nel rispetto delle politiche di cui alla misura GV.PO-01, sono adottate e documentate le procedure in relazione al punto 1.
Per alcuni requisiti di questa misura è ammessa la mancata attuazione per motivate e documentate ragioni normative o tecniche, con misure compensative e descrizione del rischio residuo nel piano di trattamento. Approfondisci.
Evidenze tipiche
- Procedura di gestione degli alert
- Report di copertura degli endpoint
Domande frequenti su DE.CM-09
Cosa chiede la misura DE.CM-09?
Protezione degli endpoint attiva, aggiornata e ben configurata. Il testo ufficiale è: «L'hardware e il software di elaborazione, gli ambienti di runtime e i loro dati sono monitorati per individuare eventi potenzialmente avversi.»
La misura DE.CM-09 vale per i soggetti importanti?
Sì: per i soggetti importanti prevede 2 requisiti, per gli essenziali 2.
Quali evidenze servono per dimostrare DE.CM-09?
Tipicamente: Procedura di gestione degli alert; Report di copertura degli endpoint. I documenti non vanno caricati sul portale ACN, ma devono essere pronti in caso di verifica.
DE.CM-09 richiede l'approvazione degli organi di amministrazione?
Non direttamente: nessun requisito di DE.CM-09 prevede un'approvazione specifica degli organi, che restano comunque responsabili dell'attuazione delle misure (art. 23).
La categoria DE.CM: Monitoraggio continuo
Gli asset sono monitorati per individuare anomalie, indicatori di compromissione e altri eventi potenzialmente avversi.
Altre misure della stessa categoria:
Descrizione e requisiti riportano il testo degli Allegati 1 e 2 della Det. ACN 379907/2025. La spiegazione e le evidenze tipiche sono testi editoriali non ufficiali.