Propósito: Mantener un inventario integral de los activos tecnológicos de su organización, incluyendo sus relaciones con Crown Jewels, riesgos, proveedores y funciones comerciales.
Cómo se crean los Sistemas y aplicaciones: Los sistemas y aplicaciones se completan a través de múltiples fuentes para garantizar una cobertura integral:
- Creación automática a través del Análisis de Crown Jewels: Cuando completa el Análisis de Crown Jewels y mapea las categorías de crown jewels a sistemas de TI específicos, la plataforma crea automáticamente los registros de activos correspondientes. Esto garantiza que los activos comerciales críticos sean capturados y priorizados inmediatamente.
- Adición manual de activos: Agregar sistemas y aplicaciones adicionales que pueden no haber sido identificados durante el mapeo de Crown Jewels pero que son importantes para la gestión integral de riesgos.
- Descubrimiento por integración: Los sistemas conectados (plataformas de nube, sistemas de gestión de activos, etc.) pueden descubrir y agregar automáticamente activos adicionales para su inclusión.
Gestión de información de activos:
Información general:
- Nombre del activo: Identificación clara del sistema o aplicación
- Tipo de activo: Clasificación como Aplicación, Infraestructura, Base de datos, etc.
- Departamentos: Unidades de negocio que utilizan o dependen del activo
- Criticidad: Clasificación formal (Crítico, Alto, Medio, Bajo)
Relaciones con Crown Jewels:
- Asignación de Crown Jewel: Conexión directa a sus categorías de crown jewels priorizadas
Partes responsables:
- Propietario del negocio: Parte interesada responsable de las decisiones comerciales sobre el activo
- Propietario de TI: Líder técnico responsable de la gestión y mantenimiento del activo
- Propietario de seguridad: Miembro del equipo de seguridad responsable de la protección y cumplimiento del activo
Información de proveedores y terceros:
- Proveedor/fabricante principal: Organización que proporciona o brinda soporte al activo
- Dependencias de terceros: Proveedores o servicios adicionales requeridos para la operación del activo
Información adicional:
- Ubicación del activo: Información de ubicación física y lógica
- Conectividad de red: Requisitos y restricciones de acceso a la red
- Requisitos de cumplimiento: Obligaciones regulatorias o de marcos específicas del activo
- Especificaciones técnicas: Detalles técnicos relevantes para la evaluación de riesgos
Mapeo de activos a proveedores: La plataforma permite el seguimiento integral de las relaciones con proveedores a través del mapeo de activos:
- Relaciones de soporte principal: Identificar qué proveedores brindan soporte directo para cada activo
- Mapeo de dependencias: Comprender los ecosistemas complejos de proveedores que respaldan sistemas críticos
- Correlación de riesgos: Conectar las evaluaciones de riesgo de proveedores con vulnerabilidades específicas de activos
- Protección de Crown Jewels: Priorizar los esfuerzos de gestión de proveedores según las relaciones con crown jewels
Valor comercial: La gestión de Sistemas y aplicaciones proporciona visibilidad centralizada de activos para la evaluación de riesgos, responsabilidad clara a través de asignaciones de propiedad, protección priorizada basada en relaciones con crown jewels y gestión integral de riesgos de proveedores a través del mapeo de activos.
Captura de pantalla necesaria: Interfaz de detalle de activos de Sistemas y aplicaciones que muestra propiedad, asignaciones de crown jewels y relaciones con proveedores