¿Ayuda el registro de auditoría de una herramienta de seguridad con los controles generales de TI?

Sí, en la parte de los controles que afecta a la propia herramienta. Los auditores de cuentas y los auditores de ISO o SOCSOC: security operations centre (centro de operaciones de seguridad). Un equipo, a menudo activo las 24 horas, que vigila los ataques y responde a ellos. 2 prueban los controles generales de TI: quién tiene acceso a los sistemas, cómo se aprueban y registran los cambios y cómo se vigilan la operación y los incidentes. El registro de auditoría de una herramienta de seguridad aporta pruebas de su propia parte: quién tiene cuentas, quién cambió los ajustes de detección o las reglas de aviso, quién cerró o decidió cada alerta, y cuándo. En todos los planes, NetSenX lleva ese registro de auditoría, con una conservación que crece con el plan. No registra cambios en su ERP, sus servidores de archivos u otros sistemas, que necesitan sus propios registros. Exporte el extracto del periodo auditado y combínelo con sus revisiones de accesos y tickets de cambio, para que el auditor vea un relato coherente.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 35 preguntas sobre Plazos de notificaciónTodos los temas