English
Română
PortuguêsCumplimiento y evidencias
La pantalla de Cumplimiento puntúa a tu organización frente a doce marcos, control a control, a partir de lo que la monitorización ve realmente. Nunca da un control por superado por fe.
Los doce marcos
| Marco | Cómo se asigna |
|---|---|
| Directiva NIS2 y CIR (EU) 2024/2690 | A mano, a las medidas del artículo 21 de la Directiva y al anexo del Reglamento de Ejecución. |
| DORA (UE) 2022/2554 | A mano, a los requisitos de gestión del riesgo TIC, incidentes y pruebas. |
| NIST Cybersecurity Framework 2.0 | A mano, a las seis funciones y sus categorías. |
| ISO/IEC 27001:2022 | A mano, a los controles del anexo A. |
| CIS Controls v8 | A mano, a las salvaguardas. |
| UK NCSC Cyber Assessment Framework | A mano, a los objetivos y principios. |
| UAE Information Assurance Standards | A mano, a los controles de gestión y técnicos. |
| Artículo 32 del RGPD | A partir de las etiquetas de cada regla de detección y cada comprobación de bastionado. |
| PCI DSS | A partir de las etiquetas de cada regla de detección y cada comprobación de bastionado. |
| NIST SP 800-53 | A partir de las etiquetas de cada regla de detección y cada comprobación de bastionado. |
| SOC 2 | A partir de las etiquetas de cada regla de detección y cada comprobación de bastionado. |
| HIPAA Security Rule | A partir de las etiquetas de cada regla de detección y cada comprobación de bastionado. |
Dos tipos de evidencia
Actividad
Eventos, la puntuación de bastionado, vulnerabilidades abiertas, cuántas máquinas informan, el inicio de sesión en dos pasos de los administradores.
Configuración
Cada comprobación de bastionado lleva referencias a la protección de datos de la UE, CIS v8, PCI DSS, NIST, SOC 2 y HIPAA, así que una comprobación fallida es una brecha con nombre en cada uno.
Un control toma la peor de sus evidencias: una sola comprobación fallida lo convierte en una brecha, por mucho que pase el resto.
Qué significa cada estado
| Estado | Significado |
|---|---|
| Evidenciado | La monitorización muestra que el control funciona durante el periodo seleccionado. |
| Brecha | La monitorización muestra algo que está mal y lo nombra: las comprobaciones fallidas, los hosts, las vulnerabilidades. |
| Sin datos | Nada de lo que ve la monitorización lo decide: copias de seguridad, proveedores, formación, políticas. Regístralo para evidenciarlo. |
| Organizativo | Evidenciado por tus propios registros y no por la monitorización. |
| — | El periodo es anterior al inicio de la monitorización. |
Cerrar una brecha
- Abre el control: enumera las comprobaciones fallidas que contiene, por host.
- Cada comprobación dice qué está mal y cómo corregirlo; la corrección se hace en el servidor, no en el portal.
- Tras la corrección, el siguiente escaneo (cada pocas horas) o los siguientes eventos cambian la evidencia. El historial de la puntuación muestra la tendencia.
El paquete de evidencias (JSON) exporta los controles del marco con sus evidencias para tu auditor.
Relacionado
¿Sigues atascado?
Escríbenos contando qué has probado y qué has visto. Te responde una persona, por escrito, en días laborables.