Propósito: Mantener visibilidad de las identidades humanas y no humanas de su organización para apoyar la gestión de amenazas y el gobierno de accesos.

Fuentes de activos de Personas:

Integración con proveedor de identidad: Importar automáticamente identidades desde sistemas de identidad conectados:

• Active Directory/Entra ID
• Google Workspace

Registros manuales de empleados: Agregar personal que puede no ser capturado a través de la integración con IdP:

• Contratistas y consultores: Personal temporal con acceso al sistema
• Partes interesadas externas: Socios comerciales que requieren acceso a activos

Gestión de información de empleados:

Información básica de identidad:

• Nombre completo: Identificación completa del empleado
• Dirección de correo electrónico: Contacto principal e identificador de cuenta
• Departamento: Unidad organizacional y estructura de reporte

Acceso al sistema y estado:

• Origen: Procedencia del registro (integración con IdP o entrada manual)
• Primera vez visto: Cuando el registro de la cuenta fue descubierto o agregado por primera vez
• Estado de cuenta IAM: Estado de la cuenta del sistema de identidad (activa/inactiva)
• Estado de MFA IAM: Configuración y cumplimiento de autenticación multifactor

Capacidades de gestión de Personas:

Seguimiento del ciclo de vida del empleado:

• Monitorear cambios en el estado laboral y requisitos de acceso
• Rastrear permisos de acceso a lo largo del tiempo para fines de cumplimiento y auditoría
• Identificar cuentas obsoletas/inactivas que pueden representar riesgos de seguridad

Asignación de roles y responsabilidades:

• Propiedad de activos comerciales: Asignar empleados como propietarios comerciales de sistemas críticos
• Propiedad técnica: Designar propietarios de TI para responsabilidades de gestión de activos
• Propiedad de seguridad: Asignar miembros del equipo de seguridad a tareas específicas de protección de activos

Integración de riesgo y cumplimiento:

• Apoyar informes de cumplimiento para requisitos de seguridad relacionados con el personal

Funciones de gestión de datos:

• Capacidades de exportación: Descargar listas completas de empleados para análisis externo
• Carga masiva: Importar datos de empleados a través de CSV para configuración inicial o actualizaciones
• Búsqueda y filtrado: Localizar rápidamente empleados o grupos específicos según varios criterios
• Monitoreo de estado: Rastrear cambios en el estado de los empleados y permisos de acceso a lo largo del tiempo

Notas importantes:

• Los registros de personas se enfocan en la visibilidad y asignaciones de roles comerciales en lugar de la gestión directa de riesgos
• El acceso de los empleados a la plataforma Enveedo se gestiona por separado a través de la gestión de usuarios (cubierto en Administración)
• La integración con IdP proporciona actualizaciones automáticas para mantener la información actual del estado de los empleados

Valor comercial: La gestión de activos de personas permite visibilidad integral de los recursos humanos con acceso al sistema, responsabilidad clara a través de asignaciones de roles a activos críticos, soporte para gobierno de accesos e informes de cumplimiento, y base para la gestión de riesgos de amenazas internas.

Captura de pantalla necesaria: Interfaz de gestión de personas que muestra registros de empleados, indicadores de estado y opciones de gestión masiva