ADManager Plus lo ayuda a cumplir con la GDPR
¿Su organización está basada en la Unión Europea? ¿Sirve a los clientes en la UE de alguna manera?
Si respondió afirmativamente a alguna de estas preguntas, es probable que su organización esté ordenando sus asuntos para que pueda cumplir con la Regulación General de Protección de Datos (GDPR) antes del Día D (25 de mayo de 2018). La GDPR tiene que ver con los datos personales de los empleados, clientes y prospectos que tienen las empresas. Ignorar este mandato puede tener consecuencias importantes: 20 millones de euros o 4 por ciento de su facturación global en multas, para ser exactos.
Garantice la integridad y la seguridad de los datos
Si bien es importante cumplir con esta regulación, lo más importante es proteger los datos personales de los clientes. En esta era digital, la protección de datos es esencial y eso es exactamente lo que la GDPR pretende lograr. Las empresas deben respetar la necesidad de seguridad de los datos e implementar medidas para proteger los datos de los clientes a largo plazo.
Cumplir con la GDPR, a la manera de ADManager Plus
Si usa Active Directory (AD) para otorgar acceso a datos personales en su red, use ADManager Plus para cumplir con la GDPR.* Ofrece una pista completa de auditoría a través de varios informes y funcionalidades, y le permite:
- Ver miembros de grupos específicos, así como detalles de grupo.
- Identificar las carpetas compartidas presentes en los servidores y auditar los permisos de la carpeta compartida.
- Listar los derechos de acceso que los usuarios y grupos tienen sobre las carpetas en rutas o ubicaciones especificadas.
- Ver qué permisos de carpeta y servidor tienen las cuentas de usuario especificadas.
- Listar los usuarios y grupos que tienen acceso a servidores específicos.
- Notificar a las personas apropiadas sobre las solicitudes que se han enviadoo, revisado o aprobado.
- Crear reglas para evaluar y asignar solicitudes a los técnicos apropiados.
- Revisar las acciones de gestión que deben llevar a cabo los técnicos.
- Ver las solicitudes de workflows que se crearon y asignaron a la mesa de ayuda.
- Listar todas las acciones realizadas por los técnicos de la mesa de ayuda.
Asegúrese que su organización cuente con las medidas adecuadas para el cumplimiento y la seguridad de los datos utilizando los informes y funcionalidades de ADManager Plus. Envíe informes por correo electrónico o expórtelos a ubicaciones específicas en múltiples formatos de archivo para asegurarse que siempre tiene los datos que necesita durante las investigaciones y las evaluaciones de seguridad.
Haga clic aquí para ver en qué artículos de GDPR ADManager Plus puede ayudar.
| S. No. | Artículo | Informes y funcionalidades |
|---|
| 1. | Artículo 5, #1- f Los datos personales se procesarán de forma tal que se garantice la seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilegal y contra la pérdida, destrucción o daño accidental, utilizando medidas técnicas u organizativas apropiadas ('integridad y confidencialidad'). | Use los siguientes informes para demostrar que las medidas técnicas y organizativas requeridas están en su lugar: - Usuarios en grupos
- Grupos para usuarios
- Recursos compartidos en los servidores
- Permisos para carpetas
- Carpetas accesibles por cuentas
- Servidores accesibles por cuentas
- Permisos del servidor
Para demostrar el cumplimiento, exporte los informes a cualquier formato de archivo o envíelos por correo electrónico a los interesados a intervalos específicos. |
| 2. | Artículo 5, #2 El controlador será responsable y podrá demostrar el cumplimiento del párrafo 1 ("responsabilidad"). | - Usuarios en grupos
- Grupos para usuarios
- Recursos compartidos en los servidores
- Permisos para carpetas
- Carpetas accesibles por cuentas
- Servidores accesibles por cuentas
- Permisos del servidor
|
| 3. | Artículo24, #1 Teniendo en cuenta la naturaleza, el alcance, el contexto y los fines del procesamiento, así como los riesgos de variabilidad y gravedad de los derechos y libertades de las personas físicas, el regulador aplicará las medidas técnicas y organizativas apropiadas para garantizar y demostrar que el procesamiento se realiza de acuerdo con este Reglamento. Esas medidas se revisarán y actualizarán cuando sea necesario. | - Usuarios en grupos
- Grupos para usuarios
- Recursos compartidos en los servidores
- Permisos para carpetas
- Carpetas accesibles por cuentas
- Servidores accesibles por cuentas
- Permisos del servidor
|
| 4. | Artículo 25, #2 El regulador implementará medidas técnicas y organizativas apropiadas para garantizar que, de forma predeterminada, solo se procesen los datos personales que son necesarios para cada propósito específico del procesamiento. Esa obligación se aplica a la cantidad de datos personales recopilados, el alcance de su procesamiento, el período de su almacenamiento y su accesibilidad. En particular, tales medidas garantizarán que, por defecto, los datos personales no sean accesibles sin la intervención del individuo a un número indefinido de personas físicas. | - Workflow en ADManager Plus
- Reglas de notificación
- Reglas de asignación
|
| 5. | Artículo 30 Cada regulador y, cuando corresponda, el representante del regulador, mantendrá un registro de las actividades de procesamiento bajo su responsabilidad. | - Historial de workflow
- Auditoría de técnicos de help desk
|
| 6. | Artículo 32, #4 El regulador y el procesador tomarán medidas para garantizar que ninguna persona física que actúe bajo la autoridad del regulador o del procesador que tiene acceso a los datos personales no los procese, excepto por instrucciones del regulador, a menos que la Unión o ley de los Estados miembros se lo exija. | - Carpetas accesibles por cuentas
- Auditoría de técnicos de help desk
- Auditoría del Admin
|
ADManager Plus es una solución web para todas sus necesidades de administración de AD, Exchange y Office 365. Simplifica varias tareas de rutina, como proporcionar usuarios, limpiar cuentas inactivas, administrar NTFS, compartir permisos y más. ADManager Plus también ofrece más de 150 informes prediseñados, incluidos informes sobre cuentas de usuario de AD inactivas o bloqueadas, licencias de Office 365 y los últimos tiempos reales de inicio de sesión de los usuarios. Realice las acciones de gestión directamente desde los informes. Cree una estructura de workflow personalizada que lo ayude en la gestión de tickets y el cumplimiento, automatice las tareas de rutina de AD, como el aprovisionamiento y desaprovisionamiento de usuarios, y más. Descargue una versión de prueba gratuita hoy para explorar todas estas características.
*: Los informes requeridos para cumplir con el GDPR varían dependiendo del tamaño de la organización, las partes interesadas, la naturaleza de su negocio y más. ADManager Plus tiene varios otros informes que también podrían ayudarlo a cumplir con este mandato. Discuta esto con su asesor de seguridad hoy.