- Início
- Soluções
- Gerenciamento de Ativos
- Conformidade
Gerenciamento de Ativos · Recurso
Conformidade com evidências dos seus dispositivos
Relatórios do inventário e das políticas aplicadas nos dispositivos para mostrar, com evidências, como sua empresa cuida da segurança.
O que é
Conformidade com evidências dos seus dispositivos, sem complicação
Normas e regulamentações pedem que a empresa conheça e proteja os equipamentos que tratam informações. A LGPD exige medidas técnicas e administrativas de segurança para dados pessoais. O PCI DSS, para quem trata dados de cartão, pede inventário dos componentes do ambiente e correção de vulnerabilidades. A ISO 27001 inclui o inventário de ativos entre os seus controles.
O gerenciamento de ativos produz boa parte das evidências que esses requisitos pedem: a lista atualizada de dispositivos e softwares, o nível de atualização de cada máquina, o status da criptografia, as políticas de USB e de instalação de software e o registro dos acessos remotos. Em uma auditoria, em um questionário de segurança de cliente ou na resposta a um incidente, esses relatórios mostram que os controles existem e estão funcionando.
É importante ter clareza do papel da ferramenta: ela ajuda a evidenciar controles técnicos nos dispositivos, mas a conformidade também depende de políticas, processos, contratos, treinamento e outros controles. É uma peça importante, não o programa inteiro.
Como funciona
Passo a passo
- 01
Requisitos aplicáveis
Identificamos quais normas e exigências de clientes se aplicam e quais controles de dispositivos elas pedem.
- 02
Políticas configuradas
Atualizações, criptografia, controle de software e de USB são configurados para atender a esses pontos.
- 03
Relatórios de evidência
Relatórios periódicos mostram inventário, nível de atualização, status das políticas e dispositivos fora do padrão.
- 04
Correção dos desvios
Máquinas que saem da política são identificadas e corrigidas, para que as evidências reflitam a realidade.
Por que importa
O que muda para a sua empresa
Demonstrar, não só afirmar
Em fiscalização, incidente ou auditoria de cliente, a empresa precisa mostrar as medidas adotadas. Relatórios dos dispositivos são essa prova.
Inventário é exigência comum
Várias normas e boas práticas partem do inventário de ativos. Sem ele, os demais controles ficam difíceis de comprovar.
Desvios aparecem cedo
Uma máquina sem criptografia ou sem atualização aparece no relatório antes de virar um apontamento de auditoria ou um incidente.
Menos esforço na hora da auditoria
Com as informações reunidas em um console, o TI não precisa montar evidências manualmente, máquina por máquina.
Na prática
Situações do dia a dia
Empresa de serviços respondendo a questionário de cliente
O cliente pergunta como são feitos inventário, atualizações e criptografia de notebooks. A empresa responde com relatórios gerados pela ferramenta.
Loja virtual com pagamentos
Os relatórios de inventário e atualização dos equipamentos do ambiente de pagamento apoiam a avaliação de PCI DSS.
Operadora de saúde
Os dispositivos com acesso a dados de beneficiários têm criptografia, controle de USB e atualização acompanhados por relatório, como parte da documentação de segurança para a LGPD.
Na Strema
Como entregamos Conformidade
No serviço de Gerenciamento de Ativos, a Strema configura as políticas dos dispositivos de acordo com os requisitos da sua empresa e entrega relatórios que servem de base para auditorias e questionários de segurança.
Para estruturar o programa de segurança e conformidade como um todo, com políticas e processos, a Strema oferece consultoria.
O gerenciamento de ativos deixa minha empresa em conformidade com a LGPD?
Não sozinho. Ele ajuda a evidenciar controles técnicos nos dispositivos. A LGPD também envolve bases legais, processos, contratos, direitos dos titulares e outros controles de segurança.
Quais relatórios posso usar em uma auditoria?
Em geral, inventário de hardware e software, nível de atualização, status de criptografia e aplicação das políticas. Os relatórios exatos são definidos conforme os requisitos da sua empresa.
Serve para a ISO 27001?
O inventário e os controles de dispositivos apoiam vários requisitos da norma. A certificação depende de um sistema de gestão completo, que vai além da ferramenta.
Com que frequência os relatórios são gerados?
A periodicidade é combinada com a sua empresa, de acordo com a rotina de governança e as exigências de auditoria.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Gerenciamento de Ativos
Fale conosco
Quer Conformidade protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP