Evidencia de SOC 2 que se genera sola
La peor parte de una auditoría es reconstruir lo que sucedió a partir de registros que nunca se diseñaron para ser evidencia. Construye el registro correctamente y la evidencia es un subproducto.
Las auditorías son arqueología
La mayor parte de la preparación de auditoría es arqueología: excavar en registros que se escribieron para depuración, no para prueba, y entretejerlos en una historia que un auditor aceptará. Es lento, es manual, y ocurre bajo plazo.
La razón por la que duele es que las decisiones de acceso y su evidencia viven en lugares diferentes. El sistema decidió una cosa; el registro de por qué está disperso o falta.
Haz que la decisión y la evidencia sean el mismo evento
Cuando cada decisión de acceso se evalúa en un solo lugar y se escribe en un registro listo para certificación en el momento en que ocurre, la evidencia deja de ser un proyecto. Quién actuó, quién lo patrocinó, qué alcance, qué decidió la política, y cuándo — todo capturado en el momento de la decisión.
La evidencia de SOC 2 e ISO 27001 se genera entonces sola, porque el control y su prueba son el mismo evento. No estás reconstruyendo el pasado. Lo estás exportando.
- #SOC 2
- #auditoría
- #evidencia
More field notes
El problema 80:1: la identidad de máquina es ahora el perímetro
Por cada humano en tu equipo hay aproximadamente ochenta identidades de máquina actuando en su nombre. Casi ninguna tiene un dueño. Esa proporción es todo el problema de seguridad.
Daniel Osei · Ingeniero de seguridad
6 min de lectura
Credenciales de corta duración, en la práctica
Todos están de acuerdo en que las claves deberían expirar. Luego alguien pone el TTL en un año para que nada se rompa. Así hacemos que las credenciales de minutos sobrevivan al contacto con cargas de trabajo reales.
Priya Nandakumar · Jefa de Plataforma
7 min de lectura
Qué queremos decir con un patrocinador humano designado
Cada agente en Mandavo está vinculado a una persona responsable. No un equipo, no una rotación, no un rol. Una persona. Aquí está por qué trazamos la línea ahí.
Lena Fischer · Líder de Producto
5 min de lectura