Glossari
Els termes, sense fum
Definicions curtes i honestes del que s’utilitza cada dia en auditoria, compliment i resposta a incidents.
En castellàEls documents d’aquesta biblioteca només estan disponibles en castellà.
A
-
Acuerdo de nivel de servicio
Compromiso contractual sobre parámetros medibles del servicio, con método de medición definido y consecuencias declaradas si no se alcanzan.
Veure definició -
Análisis de brechas
Comparación estructurada entre lo que una norma exige y lo que la organización tiene realmente implantado, requisito por requisito.
Veure definició -
Apetito de riesgo
Nivel de riesgo que la dirección declara estar dispuesta a asumir para alcanzar sus objetivos, expresado de forma que permita decidir casos concretos.
Veure definició -
Atestación
Declaración formal emitida por una parte identificable que afirma, bajo su responsabilidad, que algo se ha comprobado y con qué alcance.
Veure definició
C
-
Cadena de custodia
Traza continua que permite demostrar que una evidencia procede de donde se afirma y no ha sido alterada en ningún punto del camino.
Veure definició -
Criticidad de proveedor
Clasificación que determina cuánta profundidad de evaluación y vigilancia merece un tercero, en función del daño que causaría su fallo.
Veure definició -
CVSS
Estándar para describir y puntuar las características intrínsecas de una vulnerabilidad, del 0 al 10, con independencia de dónde esté instalada.
Veure definició
D
-
Declaración de aplicabilidad
Documento firmado que recoge, control a control, cuáles aplican al sistema, cuáles no y con qué justificación.
Veure definició -
Deduplicación de hallazgos
Proceso de reconocer que varios resultados procedentes de distintas fuentes o campañas describen el mismo problema y tratarlos como una sola entidad.
Veure definició
E
-
EPSS
Modelo estadístico que estima la probabilidad de que una vulnerabilidad concreta sea explotada en la práctica durante los próximos treinta días.
Veure definició -
Evidencia
Artefacto que permite a un tercero que no estuvo presente verificar que un control se ejecutó, cuándo, sobre qué alcance y sin alteraciones posteriores.
Veure definició -
Excepción de control
Autorización formal, temporal y documentada para operar sin cumplir un control concreto, con motivo, responsable y fecha de caducidad.
Veure definició
F
M
N
P
-
Pentest
Prueba de seguridad en la que un equipo intenta explotar activamente un sistema, dentro de un alcance y una ventana acordados, para demostrar impacto real.
Veure definició -
Plan de remediación
Documento que asigna a cada hallazgo abierto un responsable, una acción concreta y una fecha comprometida, y registra su cierre verificado.
Veure definició -
Postura de seguridad
Estado medible de los controles de una organización en un momento dado, en contraste con lo que sus políticas declaran.
Veure definició
R
S
Ho vols veure sobre les teves pròpies dades?
La prova de concepte munta un entorn amb el teu abast real. Sense cost i sense compromís de continuïtat.