# ¿En qué controles de la ISO 27001 ayuda la vigilancia de la red?

Sobre todo en los controles de registro y de actividades de seguimiento, y en los de seguridad de redes y gestión de incidentes que los rodean. En la edición de 2022 del anexo, el registro (8.15) pide generar, proteger y analizar registros de actividad, y las actividades de seguimiento (8.16) piden vigilar redes, sistemas y aplicaciones en busca de comportamientos anómalos y actuar en consecuencia. La detección en la red aporta pruebas directas para ambos. También apoya la seguridad de redes (8.20), al mostrar qué dispositivos se comunican entre segmentos, y los controles de gestión de incidentes, al ofrecer un punto de partida fechado para evaluar los eventos, responder y reunir pruebas. El inventario de activos también se beneficia, porque un mapa de red muestra dispositivos que no están en su lista. La vigilancia no cubre derechos de acceso, copias de seguridad, desarrollo seguro ni contratos con proveedores, así que no fuerce la correspondencia. En su declaración de aplicabilidad, nombre la herramienta, los segmentos cubiertos, quién revisa las alertas y dónde se guardan los registros. El mapa de red, el historial de alertas y el registro de auditoría de NetSenX, en todos los planes, y sus informes de cumplimiento en PDF, desde el plan Starter, pueden servir como esas pruebas.

FAQ: [Normas de seguridad: ISO 27001, SOC 2](https://netsenx.com/es/faq/standards) · https://netsenx.com/es/faq/which-iso-27001-controls-does-network-monitoring-support

## Siga leyendo

- https://netsenx.com/es/compliance
- https://netsenx.com/es/security
- https://netsenx.com/es/nis2-readiness

## Preguntas relacionadas

- [¿Tiene NetSenX la certificación ISO 27001 o un informe SOC 2?](https://netsenx.com/es/faq/what-certifications-does-netsenx-hold)
- [¿Qué es el NIST Cybersecurity Framework 2.0?](https://netsenx.com/es/faq/what-is-nist-csf-2)
- [¿Qué es el IT-Grundschutz de la BSI?](https://netsenx.com/es/faq/what-is-bsi-it-grundschutz)
- [¿Qué diferencia hay entre una certificación y un informe de atestación?](https://netsenx.com/es/faq/certification-vs-attestation-what-is-the-difference)
- [¿Cómo preparamos nuestra primera auditoría de certificación ISO 27001?](https://netsenx.com/es/faq/how-to-prepare-for-a-first-iso-27001-audit)