English
Română
PortuguêsPrimeros pasos con Seguridad y Cumplimiento
Seguridad y Cumplimiento es una sección del portal de clientes. Vigila tus servidores, tu Cloud Office y tus cuentas en la nube, y convierte lo que ve en alertas, puntuaciones de bastionado, listas de vulnerabilidades y evidencias para doce marcos de cumplimiento.
Dónde encontrarlo
Inicia sesión en el portal de clientes y elige Seguridad y Cumplimiento en la cabecera. El mismo inicio de sesión abre Cloud Office y tus servidores, así que no hay una segunda cuenta que gestionar.
Los propietarios y administradores de tu organización ven las pantallas de seguridad. Los contactos de facturación y los miembros no. Los propietarios y administradores también pueden añadir o quitar servidores y conectar cuentas en la nube.
Las pantallas
| Pantalla | A qué responde |
|---|---|
| Resumen | ¿Cómo vamos ahora mismo? Alertas por gravedad, inicios de sesión fallidos, direcciones atacantes, vulnerabilidades abiertas, tu puntuación de NIS2 y el flujo de alertas en directo. |
| Mapa de amenazas | ¿De dónde vienen los ataques? Países y direcciones de origen del último día, reproducibles en una línea de tiempo. |
| Topología | ¿Cómo es nuestro entorno? Zonas, máquinas, lo que cada una expone a internet, su puntuación de bastionado y qué máquina está siendo atacada. |
| Flota | ¿Qué servidores se monitorizan y están informando todos? Añade servidores con un solo comando. |
| Recursos en la nube | ¿Qué cuentas en la nube y servicios SaaS están conectados y están llegando sus registros de auditoría? |
| Eventos | ¿Qué ha pasado exactamente? Cada evento, con búsqueda y filtros por origen, host, gravedad, marco y táctica de MITRE ATT&CK. |
| Cumplimiento | ¿Dónde estamos frente a NIS2, DORA, ISO/IEC 27001 y nueve marcos más, control a control? |
| Vulnerabilidades | ¿Qué paquetes tienen vulnerabilidades conocidas y cuán bastionada está cada máquina frente a su benchmark de CIS? |
| Informes | ¿Qué entregamos a la dirección, al auditor o al regulador? |
| Registro de auditoría | Quién de nuestra organización hizo qué en el portal. |
El intervalo de tiempo de la cabecera (1 hora, 24 horas, 7 días, 30 días) se aplica a todas las pantallas. El cuadro de búsqueda de la cabecera busca en los eventos: una dirección, un usuario, un host o una regla.
De dónde vienen los datos
Servidores
Un pequeño sensor en cada servidor envía eventos de seguridad, su inventario de paquetes y sus comprobaciones de bastionado. Consulta Añadir servidores.
Cuentas en la nube y SaaS
Acceso de solo lectura a sus registros de auditoría. Consulta Conectar cuentas en la nube.
Cloud Office
Los inicios de sesión, el inicio de sesión en dos pasos, las contraseñas de dispositivo, el uso compartido, la administración y la actividad diaria se notifican automáticamente. El cuerpo de los mensajes y el contenido de los archivos, nunca.
Registros organizativos
Las políticas, las copias de seguridad, los proveedores y la formación no se ven en los registros. Aparecen como "Sin datos" hasta que los registras, nunca como superados.
Lo que las pantallas nunca fingen
- Un número que no se puede leer muestra —, nunca 0: un cero se leería como "no ha pasado nada".
- Una máquina que deja de informar se muestra como silenciosa, nunca como sana.
- Un periodo anterior al inicio de la monitorización muestra —, no una puntuación perfecta.
- Una función dibujada pero aún no construida (informes firmados, un reescaneo bajo demanda, registrar una decisión de significatividad) se muestra desactivada y dice aún no disponible.
Relacionado
¿Sigues atascado?
Escríbenos contando qué has probado y qué has visto. Te responde una persona, por escrito, en días laborables.