Cumplimiento de red para NIS2, ISO 27001, PCI DSS, CIS y DORA

ConnectMyAssets le ayuda a cumplir los requisitos de red del artículo 21 de NIS2, del anexo A de ISO 27001, de PCI DSS (segmentación, reglas de firewall, control de acceso), de las recomendaciones de bastionado de CIS y de DORA. Las políticas integradas y sus propias políticas cubren los controles técnicos mapeados con estos marcos, evaluados sobre el mismo inventario de equipos sin duplicar la configuración.

El artículo 21 de NIS2 impone medidas de seguridad de las redes y sistemas de información. ConnectMyAssets comprueba la parte técnica: inventario de activos, políticas de configuración (autenticación centralizada, registro, sincronización horaria, segmentación), vulnerabilidades, fin de soporte y trazabilidad de los accesos a través del bastión SSH. Cada equipo se evalúa individualmente y las brechas se listan por equipo y por grupo de equipos.

Las vistas de cumplimiento se imprimen o se guardan en PDF, los resultados se exportan a CSV o NDJSON y los informes programados por correo electrónico llegan a los equipos afectados. Las evidencias incluyen los equipos evaluados, el veredicto de cada política por equipo, la hora de cada evaluación, el texto de corrección y un historial de 365 días de cada cambio.

Sí. Las políticas se vuelven a evaluar en cuestión de segundos tras cada recopilación. Si un cambio introduce un incumplimiento, la puntuación del equipo baja y puede generarse una alerta de Soron. Así obtiene una visibilidad del cumplimiento continua y no puntual.

Sí. El lenguaje de condiciones le permite escribir cualquier regla que necesite, junto a las políticas integradas. Sus estándares internos de bastionado o los requisitos propios de su sector se convierten en políticas que pertenecen a un grupo de equipos, se heredan en sus subgrupos, se evalúan sobre los mismos equipos y se muestran en el mismo panel de cumplimiento.

Sí. ConnectMyAssets funciona on-premise, en su propia infraestructura. Las configuraciones de los equipos, las puntuaciones de cumplimiento, las evidencias de auditoría y los resultados de las políticas se almacenan únicamente en su infraestructura. La única conexión saliente hacia la infraestructura de ConnectMyAssets transporta la verificación de la licencia, el recuento de equipos y los tripletes fabricante/modelo/firmware para la correlación de CVE: nunca configuraciones, credenciales, direcciones IP ni nombres de host. No tenemos ningún acceso a sus datos.