Controles

Los controles implementados y las brechas de cobertura.

Corregir vulnerabilidades es la mitad del trabajo. La otra mitad es confirmar que los controles funcionan: EDR instalado, sistemas con soporte y configuración dentro del estándar. BeforeTHEM mide estos puntos en cada escaneo y relaciona el resultado con los requisitos de las normas que sigue la empresa.

Cobertura de defensas

Cobertura de EDR verificada en cada equipo.

BeforeTHEM reconoce más de 30 productos de EDR y antivirus por los servicios que se ejecutan en cada equipo, con o sin credenciales. El resultado es la lista de equipos sin protección, cruzada con los factores de mayor riesgo.

  • Sin protección. Equipos sin EDR ni antivirus, por sucursal y por tipo.
  • Expuesto y sin protección. Un servidor con un servicio expuesto y sin EDR sube de prioridad en la cola.
  • Sin soporte. Sistemas que ya no reciben correcciones, con la fecha de fin de soporte.
  • Punto ciego. Equipos que todavía no tienen inventario autenticado.

Controles y frameworks

Cumplimiento medido, requisito por requisito.

Los hallazgos de la red interna se mapean a los controles de nueve frameworks. Cada requisito muestra estado, puntaje, activos afectados y la evidencia que respalda el resultado, con un plan para cerrar las brechas de mayor peso.

BACEN · Res. CMN 4.893 y BCB 85PCI DSS 4.0ISO 27001CIS Controls v8NIST CSF 2.0LGPD y GDPRSOC 2HIPAANIS2
INFORME POR NORMA

Listo para el área de cumplimiento

Informe en HTML y PDF con el estado de cada requisito, el plan de acción y el rastro de evidencia. El selector de framework genera la misma vista para cada norma.

BENCHMARKS

Configuración comparada con el estándar

Benchmarks de configuración al estilo CIS, con resultado por host y por regla, para mostrar cuánto se aleja cada servidor de la línea base.

Mira los controles de tu red.

En la demostración te mostramos la cobertura de EDR y el informe por norma de una red simulada.