Inteligencia para gobernanza, cumplimiento y auditoría
Explore cómo la información sobre controles, las configuraciones de los sistemas y las evidencias de auditoría podrían respaldar un análisis de gobernanza y cumplimiento revisado por personas.
Un escenario de la hoja de ruta basado en el caso de uso original de CIRMS GL5. No es una implementación en producción ni un resultado garantizado.
Convierta evidencias dispersas en una visión de conjunto que pueda revisarse.
Las políticas, las configuraciones, los eventos de seguridad y las evidencias de auditoría no siempre se revisan conjuntamente. El concepto CIRMS propone conectarlos para ayudar a las personas a detectar posibles carencias, seguir los cambios y preparar evidencias para su revisión.
Información incluida en el alcance
- Políticas y normas
- Reglas internas, definiciones de controles y marcos seleccionados.
- Configuraciones de los sistemas
- Registros aprobados de infraestructura, aplicaciones y bases de datos.
- Eventos de seguridad
- Registros de acceso, anomalías e información sobre eventos disponibles.
- Evidencias de auditoría
- Registros, aprobaciones, cambios e informes de respaldo.
Cómo podría funcionar el escenario.
Siga el recorrido propuesto desde la información aprobada hasta una revisión asistida por IA y una decisión cuya responsabilidad recae en las personas.
- 01
Unifique las evidencias
Defina los controles y vincule las fuentes de evidencia aprobadas con el alcance de la revisión.
- 02
Explore el análisis GL5 previsto
Apoye la detección de posibles carencias, la revisión de cambios y la organización de evidencias.
- 03
Revise los hallazgos
Las personas responsables verifican el contexto, las excepciones y los posibles falsos positivos.
- 04
Prepare una respuesta responsable
Registre el resultado de la revisión y coordine las acciones con los responsables de los controles.
Preparación de auditorías
Facilite la localización y la revisión de las evidencias pertinentes.
Revisión más temprana de carencias
Ponga de manifiesto posibles problemas para su evaluación por personas cualificadas.
Mayor supervisión
Aclare la relación entre un control, las evidencias que lo respaldan y su responsable.
El concepto original del caso de uso.
Qué hay detrás del caso de uso.
Distinga la base de la plataforma de la inteligencia prevista y de los requisitos del entorno de destino.
GL3 / GL4 y arquitectura
Los registros operativos de GL3 y el conocimiento preparado por GL4 pueden constituir una base informativa para una revisión de gobernanza acordada. Deben especificarse la conservación de las evidencias y los controles de su integridad para el despliegue.
IA y futuras extensiones
La detección de carencias en los controles asistida por IA, los resúmenes de evidencias y la inteligencia de cumplimiento son conceptos de la hoja de ruta GL5. No establecen que una organización cumpla los requisitos.
Personas, datos y permisos
Identifique los controles aplicables, las responsabilidades, las restricciones de acceso y el proceso de revisión. CIRMS no se presenta como una certificación, una determinación jurídica ni un sustituto de un auditor.
Una evaluación delimitada
Seleccione una familia de controles y un conjunto limitado de evidencias. Pida a los responsables de los controles que comparen los resúmenes propuestos con su proceso de revisión existente.
Métricas candidatas: exhaustividad de las evidencias, tiempo de recuperación, acuerdo entre revisores y número de sugerencias rechazadas o corregidas durante la validación.