Catálogo de remediación
Para qué sirve esta pantalla
Esta pantalla lista, para cada tipo de control de cumplimiento, a qué grupo pertenecen sus acciones, los pasos que lo corrigen y cuándo se cierra la acción. Cada paso es una operación que la plataforma ya ofrece en otras pantallas; el plan solo la propone y la ejecuta cuando la confirmas.
Qué debe existir antes
- El permiso de lectura de la analítica de tu tenant muestra el catálogo.
Decisiones que tomas aquí
Automáticas
- Criptoperiodo: fija la fecha de vencimiento de la clave dentro de su criptoperiodo máximo. Cuando quedarían menos de 90 días, en su lugar rota la clave con el mismo algoritmo y un nuevo vencimiento. Se cierra cuando cada clave viva está dentro de su máximo.
- Perfil de política: aplica una de las plantillas explícitas de política de algoritmos de la plataforma; el control no nombra ninguna, así que la vista previa enumera las candidatas. Se cierra cuando el tenant declara una plantilla.
Guiadas
- Admisibilidad del algoritmo, nivel mínimo de seguridad, uso híbrido y entradas del calendario: rota la clave a un algoritmo admisible, manteniendo su identificador. Donde no es posible rotar, crea una clave sucesora y revoca la antigua como algoritmo obsoleto. Se cierra cuando la evaluación deja de nombrar la clave.
De decisión
- Custodia de claves: rota a un algoritmo de firma sin estado admisible, o sustituye la clave por una importación solo de clave pública, que haces tú. Se cierra cuando la evaluación deja de nombrar la clave.
- Integridad de la evidencia: sin paso. Abre un incidente de seguridad. El plan nunca la cierra.
- Criptoperiodo de la clave de cifrado de claves del tenant: sin paso en este plan. En una clave que rota la plataforma, el operador de la plataforma la rota ahora o acorta el periodo de su portador; en una clave en la nube gestionada por ANKA, el operador de la plataforma activa la rotación del proveedor; en tu propia clave, tú activas la rotación en tu proveedor, con un periodo de 730 días o menos. Se cierra cuando la clave está dentro de su criptoperiodo.
Pasos que el plan nunca da
El catálogo no tiene ningún paso que destruya, archive, elimine o suspenda una clave, ni ninguno que vuelva a cifrar o a firmar datos.
Cómo se relaciona con otras pantallas
El plan aplica este catálogo a los hallazgos de tu tenant:
Dónde leer más
Estas páginas están en inglés: