English
Română
EspañolConformidade e evidências
O ecrã Conformidade avalia a sua organização face a doze referenciais, controlo a controlo, a partir do que a monitorização realmente vê. Nunca dá um controlo como cumprido por presunção.
Os doze referenciais
| Referencial | Como é mapeado |
|---|---|
| Diretiva NIS2 e CIR (EU) 2024/2690 | Manualmente, para as medidas do artigo 21.º da Diretiva e o anexo do Regulamento de Execução. |
| DORA (UE) 2022/2554 | Manualmente, para os requisitos de gestão do risco de TIC, de incidentes e de testes. |
| NIST Cybersecurity Framework 2.0 | Manualmente, para as seis funções e as respetivas categorias. |
| ISO/IEC 27001:2022 | Manualmente, para os controlos do Anexo A. |
| CIS Controls v8 | Manualmente, para as salvaguardas. |
| UK NCSC Cyber Assessment Framework | Manualmente, para os objetivos e princípios. |
| UAE Information Assurance Standards | Manualmente, para os controlos de gestão e técnicos. |
| Artigo 32.º do RGPD | A partir das etiquetas de cada regra de deteção e de cada verificação de reforço. |
| PCI DSS | A partir das etiquetas de cada regra de deteção e de cada verificação de reforço. |
| NIST SP 800-53 | A partir das etiquetas de cada regra de deteção e de cada verificação de reforço. |
| SOC 2 | A partir das etiquetas de cada regra de deteção e de cada verificação de reforço. |
| HIPAA Security Rule | A partir das etiquetas de cada regra de deteção e de cada verificação de reforço. |
Dois tipos de evidência
Atividade
Eventos, a pontuação de reforço, as vulnerabilidades em aberto, quantas máquinas reportam, a autenticação de dois fatores dos administradores.
Configuração
Cada verificação de reforço tem referências à proteção de dados da UE, CIS v8, PCI DSS, NIST, SOC 2 e HIPAA, pelo que uma verificação falhada é uma lacuna identificada em cada um deles.
Um controlo assume a pior das suas evidências: uma verificação falhada torna-o uma lacuna, por muito que o resto passe.
O que significa cada estado
| Estado | Significado |
|---|---|
| Evidenciado | A monitorização mostra o controlo a funcionar, no período selecionado. |
| Lacuna | A monitorização mostra algo errado e identifica-o: as verificações falhadas, os anfitriões, as vulnerabilidades. |
| Sem dados | Nada do que a monitorização consegue ver o decide: cópias de segurança, fornecedores, formação, políticas. Registe-o para o evidenciar. |
| Organizacional | Evidenciado pelos seus próprios registos e não pela monitorização. |
| — | O período é anterior ao início da monitorização. |
Fechar uma lacuna
- Abra o controlo: lista as verificações falhadas que lhe pertencem, por anfitrião.
- Cada verificação diz o que está errado e como corrigir; a correção faz-se no servidor, não no portal.
- Após a correção, a próxima análise (a cada poucas horas) ou os próximos eventos alteram a evidência. O histórico da pontuação mostra a tendência.
O pacote de evidências (JSON) exporta os controlos do referencial com as respetivas evidências para o seu auditor.
Relacionado
Continua com dificuldades?
Escreva-nos a dizer o que tentou e o que viu. Responde-lhe uma pessoa, por escrito, em dias úteis.