Accesos
Recertificaciones, altas y bajas, cuentas privilegiadas.
Auditoría de TI
Controles de TI probados con su evidencia.
Accesos, cambios y continuidad probados sobre tus sistemas, con cada excepción conectada a su fuente.
Conciliación de accesos
CuentaDirectorioPeticionesCampaña Q2Resultado
jsanzActivaAlta aprobadaRevisadaCoincide
mlopezActivaBaja completadaRevocadaNo coincide
aortegaActivaAlta aprobadaSin decisiónExcepción
pmolinaActivaCambio aprobadoPendienteEn análisis
rdiazDeshabilitadaBaja completadaRevocadaCoincide
El reto
Donde se va el tiempo de una auditoría de TI.
Evidencia repartida
Cada control vive en un sistema distinto y la evidencia llega por correo.
Pruebas a mano
Exportaciones, capturas y cruces en hojas de cálculo.
Excepciones tardías
Las discrepancias aparecen al cierre, cuando queda poco margen para aclararlas con el responsable del control.
La evidencia
Las fuentes de un trabajo de TI.
Prufy trabaja con los sistemas que ya gobierna tu organización, con los permisos que autorizas.
- IdentidadDirectorio y campañas de recertificación
- TicketingAltas, bajas y cambios aprobados
- Registros y SIEMActividad y eventos de seguridad
- Políticas y procedimientosEl criterio contra el que se prueba
El resultado
Papeles de trabajo por control.Cada prueba con su población, sus excepciones y la fuente de cada dato, lista para la revisión del supervisor.Cómo se reparte el trabajo
Tú diriges. Prufy ejecuta.
Tú dirigesPrufy ejecuta
- 01Alcance y controles a probarTú diriges
- 02Extrae y cruza las poblacionesPrufy ejecuta
- 03Criterio y tolerancia de cada pruebaTú diriges
- 04Contrasta accesos con peticionesPrufy ejecuta
- 05Decisión sobre cada excepciónTú diriges
- 06Señala excepciones con su fuentePrufy ejecuta
- 07Conclusión por controlTú diriges
- 08Prepara los papeles de trabajoPrufy ejecuta
Especialistas digitales
Un especialista para cada familia de controles.
Ejemplos. Cada equipo trabaja con los especialistas que pide su metodología.
Gestión de cambios
Cambios aprobados, probados y desplegados.
Copias y continuidad
Copias ejecutadas y restauraciones probadas.
Tu inteligencia de auditoría te pertenece.
Solicitar una demo
Diseñada según ISO/IEC 27001, ISO/IEC 42001 y SOC 2 y preparada para certificarse.