Handerson Boratto

ENS

ENS desde dentro (XXVII): Registro de gestión de incidentes (op.exp.9) — qué campos tiene que tener un ticket de seguridad, y qué pasa con él cuando se cierra

Qué exige realmente op.exp.9 del ENS: qué campos mínimos debe tener el registro de un incidente, cuáles se completan al tratarlo, cuánto tiempo se conserva y cómo se demuestra que un incidente repetido genera una acción correctiva.

ENS desde dentro (XXVI): Registro de la actividad del usuario (op.exp.8) — qué logs tiene que tener activados un servidor, y quién demuestra que los revisa

Qué exige realmente op.exp.8 del ENS: qué inventario de registros de actividad hay que mantener, qué mínimo debe conservar cada evento, y cómo se demuestra que alguien los revisa de verdad.

ENS

ENS desde dentro (XXV): Gestión de incidentes (op.exp.7) — de la alerta del EDR al registro que un auditor puede leer

Qué exige realmente op.exp.7 del ENS: cómo clasificar un incidente, qué mínimo tiene que quedar registrado, y cómo se ve en la práctica un registro de incidentes bien llevado.

ENS

ENS desde dentro (XXIV): Protección frente a código dañino (op.exp.6) — qué evidencias pide un auditor sobre tu antivirus

Qué exige realmente op.exp.6 del ENS y cómo demostrarlo con evidencias: las ocho características que debe cumplir tu antivirus/EDR, y las capturas y comprobaciones que un auditor te va a pedir ver.

ENS

ENS desde dentro (XXIII): Gestión del cambio (op.exp.5) — qué modificación necesita papeles y cuál no

Qué exige realmente op.exp.5 del ENS y cómo demostrarlo con evidencias: qué se considera un cambio, cómo se evalúa el riesgo con una plantilla y qué mecanismo de reversión hay que prever antes de tocar nada.

ENS

ENS desde dentro (XXII): Mantenimiento y actualizaciones de seguridad (op.exp.4) — parchear sin dejar de dormir tranquilo

Qué exige realmente op.exp.4 del ENS y cómo demostrarlo con evidencias: criterios para decidir cuándo aplicar un parche, entorno de pruebas antes de producción y mecanismo de vuelta atrás.

ENS

ENS desde dentro (XXI): Gestión de la configuración de seguridad (op.exp.3) — cómo detectar cuando algo cambia sin permiso

Qué exige realmente op.exp.3 del ENS y cómo demostrarlo con evidencias: verificación periódica de la configuración, listado de servicios autorizados y copias de la configuración crítica.

ENS

ENS desde dentro (XX): Configuración de seguridad (op.exp.2) — cómo demostrar que cada equipo nace bien protegido

Qué exige realmente op.exp.2 del ENS y cómo demostrarlo con evidencias: el caso real del alta de un equipo, desde el ticket hasta el inventario.

ENS

ENS desde dentro (XIX): Inventario de activos (op.exp.1) — no puedes proteger lo que no sabes que tienes

Inventario de activos en ENS (op.exp.1): identificador, categoría, propietario y criticidad. Descubre qué evidencias exige un auditor y por qué es la base de todo el bloque op.exp.