# Cumplimiento normativo y gestión de riesgos

Mantenga el cumplimiento de normativas como GDPR, SOX, HIPAA y PCI DSS, e implemente un plan estructurado de gestión de riesgos mediante evaluaciones exhaustivas de riesgos.

![Compliance and risk management](https://cdn.manageengine.com/sites/meweb/images/latam/active-directory-360/images/compliance-and-risk-management-banner-24.png)

## Funciones

### Auditoría de cumplimiento de TI en tiempo real

- Automatice los informes de cumplimiento para todas las auditorías principales, incluyendo SOX, HIPAA, PCI DSS, FISMA, GLBA e ISO 2700, permitiendo alertas en tiempo real de infracciones para garantizar una remediación rápida.
- Identifique y resuelva los problemas según las necesidades de su organización con informes personalizables, preparando proactivamente auditorías externas.
- Revise rutinariamente los registros de actividad del sistema, incluyendo logs de auditoría, informes de acceso e informes de seguimiento de incidentes de seguridad.

![Utilize real-time IT compliance auditing](https://cdn.manageengine.com/sites/meweb/images/latam/active-directory-360/images/compliance-and-risk-management-software-screenshot-01.png)

### Evaluación de riesgos de identidad

- Obtenga una visión completa de su postura de riesgo en AD y Microsoft 365 con la Evaluación de Riesgos de Identidad que incluye una puntuación global de riesgo calculada en función de los indicadores de riesgo de su organización.
- Aproveche el Analizador de Superficie de Ataque (ASA) para detectar ataques de acceso a credenciales como Kerberoasting, Golden Ticket y DCSync; ataques de movimiento lateral como Pass-the-Hash y Pass-the-Ticket; y ataques de escalada de privilegios como el secuestro de RID.
- Mitigue los riesgos potenciales de seguridad aprovechando machine learning (ML) para detectar anomalías en la actividad del usuario como inicios de sesión inusuales, escaladas de privilegios o cambios sospechosos en archivos/procesos.

![Identity risk assessment](https://cdn.manageengine.com/sites/meweb/images/latam/active-directory-360/images/compliance-and-risk-management-software-screenshot-02.png)

### Cubra las necesidades de gobernanza, gestión de riesgos y cumplimiento (GRC)

- Realice campañas de certificación de acceso para mantener el control sobre sus procesos de gestión de acceso y mitigue el riesgo de accesos no autorizados o de violaciones de la seguridad de los datos.
- Obtenga visibilidad de las rutas de acceso privilegiadas de AD, identifique cadenas de privilegios riesgosas y configuraciones erróneas, y priorice la remediación mapeando permisos excesivos o innecesarios para reducir el riesgo de ataques de escalada de privilegios.
- Recupere rápidamente los sistemas y datos críticos tras incidentes de seguridad, minimizando los tiempos de inactividad y el riesgo de pérdida de datos para mantener la continuidad del negocio.

![Fulfil governance, risk management and compliance (GRC) needs](https://cdn.manageengine.com/sites/meweb/images/latam/active-directory-360/images/compliance-and-risk-management-software-screenshot-03.png)

## Ventajas de una gestión de riesgos y cumplimiento consistente

### Monitoreo de cumplimiento en tiempo real

Con la auditoría de cambios en tiempo real de AD360, puede garantizar la rendición de cuentas e integridad de los archivos, permitiendo a las organizaciones abordar proactivamente los problemas de cumplimiento y anticipar auditorías externas.

### Identificación de vulnerabilidades

Las funciones de gestión de riesgos de AD360 realizan evaluaciones de riesgos, categorizan riesgos y utilizan capacidades UEBA para identificar vulnerabilidades en la red, facilitando así una mitigación proactiva de riesgos.

### Visibilidad holística del riesgo

Satisfacer las necesidades de GRC con AD360 proporciona una mejor visibilidad de los indicadores de riesgo, permitiendo una evaluación continua para alinearse con los marcos de seguridad, legales y regulatorios para la continuidad del negocio.

### Informes de evaluación de riesgos

Utilizando la evaluación de riesgos de identidad de AD360, puede gestionar acceso por privilegios, cuentas y acciones, lo que permite monitorear activamente objetos y perfiles de usuario en riesgo y tomar acciones oportunas para gestionarlos.

## Preguntas frecuentes

### ¿Cómo puede la función de auditoría continua de AD360 mantener la rendición de cuentas y seguridad de los archivos?

AD360 usa la "auditoría continua" para personalizar los informes para la auditoría, garantizando la rendición de cuentas e integridad de los archivos. Ayuda a identificar y abordar los problemas de cumplimiento en tiempo real, anticipando auditorías externas.

### ¿Puede AD360 ayudar en la evaluación y gestión de riesgos?

La función "Evaluación de Riesgos de Identidad" de AD360 le permite realizar evaluaciones de riesgos, identificar vulnerabilidades y generar informes de evaluación de riesgos. Ayuda a gestionar cuentas y accesos privilegiados.

### ¿Cómo ayuda AD360 a identificar y mitigar comportamientos inusuales de los usuarios?

AD360 aprovecha el Análisis de Comportamiento de Usuarios y Entidades (UEBA) para detectar comportamientos inusuales de los usuarios, recibir alertas de anomalías y facilitar certificaciones de acceso basadas en riesgos.

### ¿Cuál es la importancia de la autenticación contextual basada en riesgos en AD360?

La autenticación contextual basada en riesgos en AD360 configura el control de acceso en función de factores como la dirección IP, la geolocalización, el tipo de dispositivo y el tiempo de acceso, ayudando a medir posibles vulnerabilidades y obtener puntuaciones de riesgo.

### ¿Qué beneficios puede esperar de la solución de cumplimiento y gestión de riesgos de AD360?

La solución de cumplimiento y gestión de riesgos de AD360 garantiza auditorías continuas, evaluación de riesgos e identificación de comportamientos inusuales de los usuarios. Ayuda a mantener el cumplimiento y mejora la seguridad.

## AD360, la solución IAM de última generación para empresas

### Soluciones

- [Gestión del ciclo de vida de la identidad](https://www.manageengine.com/latam/active-directory-360/gestion-del-ciclo-de-vida-de-identidades.html?src=ad360-related-products)
- [Gestión de contraseñas de autoservicio](https://www.manageengine.com/latam/active-directory-360/solucion-gestion-de-contrasenas-de-autoservicio.html?src=ad360-related-products)
- [Automatización de identidades](https://www.manageengine.com/latam/active-directory-360/automatizacion-de-identidades.html?src=ad360-related-products)
- [Administración de AD](https://www.manageengine.com/latam/active-directory-360/solucion-administracion-active-directory.html?src=ad360-related-products)
- [Solución MFA (Autenticación Multifactor)](https://www.manageengine.com/latam/active-directory-360/solucion-autenticacion-multifactor.html?src=ad360-related-products)
- [Análisis de identidades impulsado por Inteligencia Artificial (IA)](https://www.manageengine.com/latam/active-directory-360/analisis-de-identidad-basado-en-inteligencia-artificial.html?src=ad360-related-products)
- [Control de acceso basado en roles](https://www.manageengine.com/latam/active-directory-360/gestion-del-control-acceso-basado-en-roles.html?src=ad360-related-products)
- [SSO Empresarial](https://www.manageengine.com/latam/active-directory-360/solucion-sso-empresarial.html?src=ad360-related-products)
- [Flujos de trabajo basados en aprobación](https://www.manageengine.com/latam/active-directory-360/flujo-de-trabajo-basado-en-aprobacion.html?src=ad360-related-products)
- [Administración de Microsoft 365](https://www.manageengine.com/latam/active-directory-360/solucion-administracion-microsoft365.html?src=ad360-related-products)

### Productos relacionados

- [Administración y generación de informes de Active Directory](https://www.manageengine.com/latam/ad-manager/?src=ad360-related-products)
- [Solución de análisis y generación de informes de registros en tiempo real](https://www.manageengine.com/latam/eventlog/?src=ad360-related-products)
- [Herramienta de administración y generación de informes de Microsoft 365](https://www.manageengine.com/latam/microsoft-365-management-reporting/?src=ad360-related-products)
- [Seguridad en la nube y gestión de logs](https://www.manageengine.com/latam/cloud-security/?src=ad360-related-products)
- [Auditoría de Active Directory](https://www.manageengine.com/latam/active-directory-audit/?src=ad360-related-products)
- [Auditoría y generación de informes de Exchange Server](https://www.manageengine.com/latam/exchange-reports/?src=ad360-related-products)
- [Herramienta de copia de seguridad y recuperación de Active Directory](https://www.manageengine.com/latam/ad-recovery-manager/?src=ad360-related-products)
- [Mitigación integral de amenazas y SIEM (Log360)](https://www.manageengine.com/latam/log-management/?src=ad360-related-products)
- [Seguridad de identidades con MFA, SSO y Autoservicio de contraseñas](https://www.manageengine.com/latam/self-service-password/?src=ad360-related-products)
- [Auditoría de servidores de archivos y descubrimiento de datos](https://www.manageengine.com/latam/data-security/?src=ad360-related-products)
- [Solución de administración y auditoría de SharePoint](https://www.manageengine.com/latam/sharepoint-management-reporting/?src=ad360-related-products)
- [Herramientas GRATUITAS de Active Directory](https://www.manageengine.com/products/free-windows-active-directory-tools/free-active-directory-tools-index.html?src=ad360-related-products)