关于 SEC 披露规则
美国证券交易委员会（SEC）的网络安全风险管理、战略、治理与事件披露
美国证券交易委员会（SEC）已发布一系列新规则，适用于所有受影响的上市公司，包括总部位于美国或在美国境内开展业务的公司，涵盖网络安全风险管理、战略、治理与事件披露流程。
SEC 披露规则的目的是什么？
对事件披露的频率和格式进行标准化。为未来披露提供清晰且易于理解的格式，以促进企业投资者及相关市场的决策。
使司法部长能够一眼评估事件的严重程度并确定适当行动。通过评估导致事件发生的董事会监督，将问责责任置于首要位置。推动在网络安全风险管理、战略、治理以及事件处理方面的持续改进。
需要向 SEC 披露哪些内容？
- 网络安全事件： 所有受影响的上市公司都必须在发现后的四天内披露所有网络安全事件。
- 风险管理与战略： 所有受影响的机构都必须按年度披露（最好按季度披露）其在网络安全风险管理、战略与治理方面与持续努力及所采用技术相关的所有信息。
Netwrix 如何帮助您合规？
作为领先的网络安全解决方案供应商与服务商之一，Netwrix 旨在为组织提供实现对数据泄露的治理、识别、检测、保护、响应与恢复所需的全部工具——无论数据泄露是由用户、数据或与基础设施相关的安全漏洞所导致。
我们的解决方案旨在通过最大限度地降低网络安全影响、识别其性质、缩小其范围、精确定位其发生时间，并保护组织最宝贵的资产，来协助安全专业人员开展风险评估、威胁识别与事件管理工作。
Netwrix Access Analyzer
Netwrix Access Analyzer 可覆盖 40 多个模块，自动化数据收集与分析，帮助您在本地与云端环境中管理并保护关键 IT 资产——从操作系统到 Office 365。
了解 Netwrix Access Analyzer 和 SEC
Netwrix Auditor
Netwrix Auditor 是一个可视化平台，可在混合 IT 环境中跟踪变更、配置和访问情况。它提供安全分析，以检测异常的用户行为，并在发生数据泄露之前调查威胁。
Netwrix Auditor 和 SEC
Netwrix Change Tracker
Netwrix Change Tracker 是一款用于系统配置与完整性保障的产品，用于合规计划、主机入侵检测以及对企业 IT 系统的变更控制管理。
Netwrix Change Tracker 和 SEC
Netwrix Data Classification
Netwrix Data Classification 是一款数据身份平台，可帮助您的组织降低风险，并释放该数据的真正价值。
Netwrix Data Classification and SEC
Netwrix PolicyPak
Netwrix PolicyPak 简化了跨多样化终端的策略管理——包括虚拟桌面、瘦客户端、已加入域和未加入域的设备——从而确保混合环境中的安全性始终如一。
Netwrix PolicyPak and SEC
Netwrix Privilege Secure
Netwrix Privilege Secure 是一款下一代 PAM 解决方案，通过专注于操作而非账号来简化特权任务管理，从而降低复杂性并最大限度地减少攻击面。
Netwrix Privilege Secure and SEC
Netwrix Threat Manager
Netwrix Threat Manager 能以高精度检测并响应针对 Active Directory 和文件系统的高级威胁。它提供自动化且可定制的响应操作，并通过 Teams、Slack、ServiceNow 以及 SIEM 平台等工具传递威胁数据。
Netwrix Threat Manager and SEC
Netwrix Threat Prevention
Netwrix Threat Prevention 通过监控用户行为、对可疑活动发出告警，并在源头拦截威胁，从而增强可见性与安全性，来保护 Active Directory、Exchange 和文件系统等关键系统。
Netwrix Threat Prevention and SEC
分享到