El problema
Los dispositivos salen de cumplimiento y nadie lo detecta a tiempo.
Se desactiva el cifrado, se debilitan los códigos de acceso, las versiones del sistema operativo se quedan atrás, aparecen aplicaciones de riesgo y la deriva de configuración se acumula.
Sin una supervisión y corrección continuas de las prácticas de seguridad, las organizaciones siguen teniendo focos de riesgo «desconocidos» que salen a la luz durante las auditorías o los incidentes.
Cómo lo resolvemos: aplicamos reglas de cumplimiento, monitorizamos la postura de forma continua y activamos remediación automática cuando un dispositivo se desvía de la política.
Aplicamos el cumplimiento continuo como medida de control operativo: definimos normas, supervisamos los indicadores de estado y, siempre que sea posible, aplicamos medidas correctivas de forma automática.
- Reglas de cumplimiento y niveles de riesgo
Definimos requisitos como cifrado, versión mínima del sistema operativo, fortaleza del código y aplicaciones de riesgo según la clase de dispositivo y el modelo de propiedad. - Monitorización continua
Supervisamos las señales de salud del dispositivo y detectamos el incumplimiento con rapidez. - Remediación automatizada
Notificamos al usuario, restringimos accesos, forzamos ajustes o guiamos la corrección mediante flujos soportados. - Datos y informes
Elaboramos datos sobre la situación financiera adecuados para los informes de auditoría y los informes operativos.
Resultado esperado
- Menor exposición al riesgo gracias a una detección y remediación a tiempo.
- Menos dispositivos desconocidos y menos excepciones de postura sin gestionar.
- Postura preparada para auditoría con evidencias de aplicación continua.
- Menor probabilidad de que se produzcan incidentes debido a deficiencias en la higiene básica
Respuestas rápidas
¿Qué es el estado de cumplimiento continuo?
La supervisión y el cumplimiento continuos de los requisitos de estado de los dispositivos, en lugar de comprobaciones periódicas.
¿Por qué es importante la corrección automatizada?
Permite subsanar rápidamente las deficiencias en el estado de cumplimiento y reduce la dependencia de las intervenciones manuales.
¿Cómo ayuda esto a las auditorías?
Proporciona pruebas verificables de que los controles se aplican de forma continua, no solo durante los periodos de auditoría.
