Marcos de Cumplimiento
Beak mapea los controles y capacidades de la plataforma con los principales marcos regulatorios e industriales. Esta página detalla cómo se abordan los requisitos de cada marco en toda la plataforma.
SOC 2
El cumplimiento de SOC 2 Tipo II está respaldado en los cinco Criterios de Servicios de Confianza:
| Criterio | Cobertura de Beak |
|---|---|
| Seguridad | RBAC, SSO/MFA, escaneo de vulnerabilidades, gestión de parches, salvaguardas de IA |
| Disponibilidad | Monitoreo de tiempo de actividad, seguimiento de SLA, conmutación por error, respuesta a incidentes |
| Integridad de procesamiento | Validación de datos, trazas de auditoría, gestión de cambios |
| Confidencialidad | Cifrado en reposo/tránsito, clasificación de datos, controles de acceso |
| Privacidad | Manejo de PII, retención de datos, gestión de consentimiento, residencia de datos |
Recopilación de evidencia
Beak recopila automáticamente evidencia de SOC 2, que incluye:
- Registros de cambios en controles de acceso
- Informes de escaneo de vulnerabilidades
- Informes de cumplimiento de parches
- Informes de tiempo de actividad y SLA
- Trazas de auditoría de acceso a datos
ISO 27001
Beak admite los controles del Anexo A de ISO 27001:
| Dominio de control | Capacidades de Beak |
|---|---|
| A.5 Políticas de seguridad de la información | Gestión, aplicación y registro de auditoría de políticas |
| A.6 Organización de la SI | RBAC, aislamiento de inquilinos, separación de funciones |
| A.8 Gestión de activos | Inventario ITAM, clasificación, gestión del ciclo de vida |
| A.9 Control de acceso | SSO, MFA, RBAC, gestión de sesiones, gobernanza de claves API |
| A.12 Seguridad de las operaciones | Gestión de cambios, monitoreo de capacidad, gestión de registros |
| A.13 Seguridad de las comunicaciones | Cifrado en tránsito, monitoreo de red |
| A.14 Adquisición de sistemas | Escaneo de vulnerabilidades, gestión de parches, despliegue seguro |
| A.16 Gestión de incidentes de SI | Detección de incidentes, respuesta, escalación, análisis post-mortem |
| A.18 Cumplimiento | Informes de cumplimiento, trazas de auditoría, recopilación de evidencia |
NIST 800-53
Beak aborda las familias de controles de NIST 800-53:
| Familia de control | Controles clave abordados |
|---|---|
| AC (Control de acceso) | RBAC, MFA, controles de sesión, mínimo privilegio |
| AU (Auditoría) | Registros de auditoría inmutables, retención de registros, revisión de registros |
| CM (Gestión de configuración) | Líneas base de activos, escaneo de configuración, seguimiento de cambios |
| IA (Identificación y autenticación) | SSO, MFA, gestión de credenciales, tokens de sesión |
| IR (Respuesta a incidentes) | Triaje con IA, respuesta automatizada, Flujos de Trabajo de escalación |
| RA (Evaluación de riesgos) | Escaneo de vulnerabilidades, priorización de riesgos (CVSS+) |
| SC (Sistema y comunicaciones) | Cifrado, monitoreo de red, controles de flujo de datos |
| SI (Integridad del sistema y la información) | Gestión de parches, protección contra malware, monitoreo de integridad |
CIS Benchmarks
Beak Security admite el escaneo de CIS Benchmarks para:
- CIS Windows Benchmarks — Evaluación de configuración para endpoints Windows
- CIS Linux Benchmarks — Evaluación de configuración para servidores Linux
- CIS Cloud Benchmarks — Auditorías de configuración de AWS, Azure y GCP
- CIS Microsoft 365 Benchmarks — Revisión de configuración del inquilino M365
Los resultados del escaneo se mapean directamente a los IDs de control de CIS con orientación de remediación.
HIPAA / HITRUST
Para organizaciones del sector sanitario, Beak aborda:
| Requisito HIPAA | Capacidad de Beak |
|---|---|
| Controles de acceso (§164.312(a)) | RBAC, MFA, gestión de sesiones |
| Controles de auditoría (§164.312(b)) | Registro de auditoría completo, trazas a prueba de manipulaciones |
| Integridad (§164.312(c)) | Validación de datos, monitoreo de integridad |
| Seguridad de transmisión (§164.312(e)) | Cifrado TLS, comunicación segura mediante API |
| Notificación de brechas | Detección de eventos de seguridad, alertas automatizadas |
El mapeo de controles HITRUST CSF está disponible para las organizaciones que persiguen la certificación HITRUST.
GDPR
Para organizaciones que gestionan datos personales de la UE:
| Artículo del GDPR | Capacidad de Beak |
|---|---|
| Art. 5 (Principios de datos) | Minimización de datos, limitación de finalidad, limitación del almacenamiento |
| Art. 25 (Privacidad por diseño) | Protección de datos integrada, configuración de privacidad predeterminada |
| Art. 30 (Registros de actividades de tratamiento) | Trazas de auditoría que documentan todas las actividades de tratamiento de datos |
| Art. 32 (Seguridad del tratamiento) | Cifrado, controles de acceso, pruebas de seguridad periódicas |
| Art. 33 (Notificación de brechas) | Detección de eventos de seguridad, Flujos de Trabajo de alertas automatizadas |
| Art. 35 (Evaluaciones de impacto) | Puntuación de riesgos, informes de cumplimiento |
Derechos de los interesados
Beak admite los derechos de los interesados mediante:
- Derecho de acceso — Exportar todos los datos asociados a un usuario
- Derecho de supresión — Eliminar datos del usuario en todos los productos
- Derecho a la portabilidad — Exportar datos en formatos estándar (CSV, JSON)
- Derecho de rectificación — Editar datos del usuario a través de la interfaz de administración
Mapeo de marcos personalizados
Las organizaciones con requisitos de cumplimiento personalizados pueden crear mapeos de marcos personalizados:
- Vaya a Cumplimiento y Auditoría > Marcos > Personalizado
- Defina las categorías de control y los controles individuales
- Mapee las capacidades de Beak a cada control
- Genere informes de cumplimiento según su marco personalizado
Relacionado
- Registro de Auditoria — Documentación detallada de la traza de auditoría
- Privacidad de datos — Controles de protección y privacidad de datos
- Informes de cumplimiento — Generación automatizada de informes