Implemente la norma de seguridad de la información ISO/IEC 27001

Esta categoría tiene que ver con los controles que no entran en las otras tres categorías de personas, físicas y tecnológicas. Contiene 37 controles.

Algunos de ellos están orientados a procesos y políticas (por ejemplo, 5.1 Políticas para la seguridad de la información, 5.4 Responsabilidades de gestión). Otros son controles vinculados a la tecnología o una combinación de ambos (por ejemplo, 5:7 Inteligencia contra amenazas, 5.15 Control de acceso, 5:34 Privacidad y protección de la PII).

Cumpla con estos controles con ManageEngine:

• Detección de anomalías e incidentes de seguridad en tiempo real mediante la detección de amenazas impulsada por IA y ML, y la integración sencilla con fuentes de inteligencia de amenazas de terceros.
• Hacer cumplir el acceso con mínimos privilegios y proteger, gestionar y monitorear el acceso a datos, redes, dispositivos y otros activos según sea necesario.
• Descubrir y mantener un inventario de todos los activos de software y hardware en toda la organización.
• Crear y mantener un inventario preciso de toda su red.
• Descubrir, etiquetar y proteger datos sensibles en reposo, en uso y en tránsito.
• Garantizar el cumplimiento de los requisitos normativos relacionados con la TI a través de informes periódicos y la aplicación de controles de acceso, seguridad y otros.
• Realizar copias de seguridad regulares de datos de red, directorio y endpoints para garantizar una rápida recuperación ante desastres.

Esta categoría cuenta con ocho controles centrados en garantizar que las personas que acceden a los datos de la organización hayan sido sometidas a un exhaustivo proceso de selección y hayan recibido formación sobre las prácticas y directivas de seguridad de la información de la organización.

Los controles están orientados principalmente a los procesos y las directivas (por ejemplo, 6.1 Selección, 6.4 Proceso disciplinario), con algunos controles tecnológicos (por ejemplo, 6.7 Trabajo remoto).

Cumpla estos controles con ManageEngine:

• Implementar soluciones que permitan habilitar, controlar y monitorear sesiones de acceso remoto seguro para los empleados que trabajan a distancia.
• Cifrar los endpoint con cifrado AES de 256 bits y ejecutarlos en modo compatible con FIPS 140-2 para garantizar operaciones remotas seguras y protegidas.
• Permitir que los empleados reporten incidentes a través de diversos canales utilizando nuestra suite de gestión de servicios unificada y su integración con chat, correo electrónico y otras soluciones.
• Aprovechar las integraciones con herramientas de TI y colaboración para garantizar que los incidentes se registren en todos los canales.
• Clasificar y resolver todos los incidentes mediante automatizaciones de flujo de trabajo de extremo a extremo y asistencia con IA.

Esta categoría contiene 14 controles relacionados con proteger el entorno físico de la organización.

Estos controles incluyen prácticas recomendadas, como directivas de protección del escritorio y diversas medidas físicas y tecnológicas. El objetivo es restringir y monitorear el acceso a las áreas y los activos que contienen información confidencial y protegerlos contra amenazas físicas, incluidos los desastres naturales.

Cumpla estos controles con ManageEngine:

• Clasificar, gestionar y monitorear los dispositivos de almacenamiento y los endpoints a lo largo de su ciclo de vida.
• Bloquear o restringir el uso de dispositivos periféricos de acuerdo con las directivas de seguridad de la información de su organización.
• Garantizar que todo el software con licencia y los datos corporativos se borren de los endpoints y dispositivos de almacenamiento antes de desecharlos utilizando el sitio de UEMS.

Esta categoría contiene 34 controles centrados en proteger diversos elementos tecnológicos de una organización.

Estos controles abarcan todos los aspectos de la infraestructura informática de una organización, incluyendo la gestión de acceso y la autenticación, la gestión de endpoint, la prevención de pérdida de datos, el monitoreo de redes, la seguridad de TI y mucho más.

Cumpla estos controles con ManageEngine:

• Gestionar y proteger las identidades de los usuarios, los privilegios y el acceso a recursos críticos de hardware y software.
• Monitorear, gestionar y proteger todos los endpoints de la organización, incluidos portátiles, servidores, smartphones y dispositivos robustos.
• Implementar una seguridad proactiva y en tiempo real con la búsqueda de amenazas y la detección de anomalías impulsadas por IA utilizando herramientas como el antivirus de última generación y UEBA.
• Garantizar el monitoreo 24/7 de toda la pila de red, desde el almacenamiento hasta las aplicaciones.
• Predecir los requisitos futuros de activos, licencias y capacidad de red con análisis predictivos.
• Detectar y proteger la información confidencial, como la información de identificación personal y las patentes, los datos de los endpoints y las credenciales privilegiadas en toda la organización.
• Crear e implementar flujos de trabajo sólidos para la gestión de cambios, la gestión de incidentes y la gestión de configuraciones.