Propósito: Inventariar sus herramientas e infraestructura de seguridad existentes para proporcionar visibilidad integral e identificar brechas de cobertura.

Categorías del Stack de seguridad:

• SIEM (Gestión de información y eventos de seguridad)
• Gestión de identidad y accesos (IAM)
• Protección de endpoints
• Gestión de vulnerabilidades
• Seguridad de red: Firewalls, Detección y respuesta, Control de acceso
• Seguridad en la nube: CASB, CSPM, Seguridad de acceso a la nube
• Seguridad de correo electrónico
• Protección de datos: DLP, Cifrado, Respaldo y recuperación
• Operaciones de seguridad: SOC, SOAR, XDR
• Gobernanza y cumplimiento: GRC, Auditoría, Gestión de políticas
• Seguridad especializada: Pruebas de penetración, Capacitación en concienciación de seguridad, MSSP
• Tecnologías avanzadas: Zero Trust, ZTNA, Microsegmentación, Seguridad de contenedores

Agregar cada herramienta:

1. Categoría de seguridad: Seleccionar la categoría apropiada para su herramienta
2. Selección de herramienta: Elegir su herramienta específica de la base de datos o contactar a su representante de cuenta si necesita que agreguemos nuevas categorías o proveedores
3. Progreso de implementación: Rastrear el estado de despliegue (no iniciado, iniciado, en progreso, avanzado, completado)
4. Contrato de soporte activo: Indicar si tiene acuerdos actuales de soporte y mantenimiento con el proveedor

Beneficios del mapeo completo del Stack de seguridad:

• Identifica brechas y superposiciones de cobertura de seguridad
• Permite cálculos precisos de riesgo basados en protecciones reales
• Proporciona base para la planificación de integraciones
• Respalda la evaluación y optimización de riesgos de proveedores