Ir al contenido
LuxGapSOC
Monitorización activa
ES
Acceso a la consola Solicitar la conexión

← Todas las funciones

Cumplimiento

Cumplimiento y gobernanza: NIS2, ISO 27001 y CMMC gestionados desde la misma consola

Los hallazgos técnicos del SOC alimentan directamente sus roadmaps de cumplimiento. Usted ve en qué punto está, por dónde empezar y con qué evidencias, sin hojas de cálculo que mantener al día. La consola ayuda a dirigir el proceso; una certificación sigue siendo emitida por un organismo acreditado.

Todas las capturas proceden de la consola de LuxGap SOC, sobre un cliente de demostración: la empresa Nordlux Manufacturing y sus datos son ficticios.

Brechas de NIS2

Todo lo que le aleja de NIS2, clasificado bajo las medidas a) a j) del artículo 21

Vulnerabilidades detectadas por los escáneres y los tests de intrusión, CVE del parque informático, controles de configuración fallidos y etapas de roadmap aún abiertas: una línea por brecha, clasificada bajo la medida que incumple.

  • Brechas críticas y altas abiertas, corregidas en 30 días, controles no verificados, antigüedad
  • Filtros por tipo (técnica, de configuración, organizativa), gravedad y estado
  • Un control no verificado se cuenta aparte y nunca se interpreta como «nada que señalar»

Ejemplo — cliente de demostración

Hay 10 brechas críticas y 32 altas abiertas, y 4 se han corregido en 30 días; bajo la medida b), DMARC en observación convive con el procedimiento de gestión de incidentes todavía en curso.

Puesta en marcha: Se entrega con la opción de tests de intrusión.

LuxGap SOC — Consola de supervisión

Consola de LuxGap SOC: brechas de NIS2 clasificadas por medida del artículo 21
Cliente de demostración, datos ficticios. Haga clic en una captura para ampliarla.

Roadmaps

NIS2, ISO 27001 y CMMC con seguimiento etapa por etapa, respaldados por evidencias técnicas

El roadmap de NIS2 sigue 15 etapas en cuatro fases, desde la definición del alcance hasta la auditoría. El roadmap de ISO 27001 cubre las cláusulas 4 a 10 y las 93 medidas del Anexo A, con su declaración de aplicabilidad. El roadmap de CMMC sigue las 110 prácticas del nivel 2.

  • Etapas prerrellenadas con los hallazgos técnicos: una evidencia nunca valida por sí sola una etapa
  • Excluir una medida o declararla no aplicable exige una justificación
  • Un responsable por medida, elegido del directorio de roles de su SGSI
  • Informe en PDF, expediente de evidencias en ZIP con huellas digitales, declaración de aplicabilidad en Excel

Ejemplo — cliente de demostración

El roadmap de ISO 27001 está avanzado al 78 %; seis medidas del Anexo A se excluyen por falta de desarrollo interno y dos están bloqueadas, con su motivo: el presupuesto del segundo hipervisor y el entorno de pruebas de aceptación del ERP.

Puesta en marcha: Marcos de referencia activados según su perímetro.

LuxGap SOC — Consola de supervisión

Vistas de la consola Consola de LuxGap SOC: roadmap de NIS2, avance y plazos Consola de LuxGap SOC: roadmap de ISO 27001 e indicadores del SGSI Consola de LuxGap SOC: roadmap de CMMC nivel 2 por dominio
Cliente de demostración, datos ficticios. Haga clic en una captura para ampliarla.

Prioridades de cumplimiento

Por dónde empezar: sus requisitos abiertos ordenados por urgencia

Los requisitos abiertos de todos sus marcos de referencia, clasificados en cinco niveles: con retraso, en menos de 7 días, en menos de 30 días, planificados, sin plazo. Con igual plazo, un punto bloqueado pasa por delante.

  • Lo terminado, lo no aplicable y las medidas excluidas quedan fuera
  • Marco de referencia y responsable en cada línea

Ejemplo — cliente de demostración

Hay 86 requisitos abiertos, 3 de ellos con retraso: la gestión de vulnerabilidades técnicas acumula 12 días de retraso, a la espera del parche del cortafuegos.

Puesta en marcha: En cuanto se activa un marco de referencia.

LuxGap SOC — Consola de supervisión

Consola de LuxGap SOC: prioridades de cumplimiento por nivel de urgencia
Cliente de demostración, datos ficticios. Haga clic en una captura para ampliarla.

Documentos

Sus políticas y actas depositadas una sola vez, vinculadas a cada requisito

Un documento sirve para varios requisitos de NIS2, ISO 27001 o CMMC, y la consola lista lo que falta. Con su acuerdo por escrito, la IA de LuxGap lee un documento y propone los requisitos que cubre, sin cambiar nunca un estado sin validación humana.

  • Duplicados detectados por huella digital; desvincular un documento no lo elimina
  • 25 MB por archivo, 500 documentos por cliente
  • Análisis únicamente por la IA de LuxGap, nunca por un proveedor externo

Ejemplo — cliente de demostración

Doce documentos cubren diecinueve requisitos; el acta de la prueba de restauración del ERP (5 h 40 para un objetivo de 8 h) respalda la medida c) de NIS2.

Puesta en marcha: Análisis de IA con acuerdo por escrito, previsto en su marco contractual.

LuxGap SOC — Consola de supervisión

Consola de LuxGap SOC: documentos depositados y requisitos vinculados
Cliente de demostración, datos ficticios. Haga clic en una captura para ampliarla.

TOMs

Su autoevaluación de las medidas técnicas y organizativas (TOMs), analizada

38 criterios clasificados según las cinco funciones del NIST CSF, puntuados de 1 a 5 para la documentación y para la implantación. La IA de LuxGap detecta lo que está documentado pero no se aplica y propone de una a tres prioridades; las cifras se calculan, no se redactan.

  • Un criterio sin puntuar sigue siendo una incógnita, nunca un cero
  • Importación y exportación en Excel

Ejemplo — cliente de demostración

La prioridad propuesta: separar las cuentas de administración de las cuentas de uso diario.

Puesta en marcha: Incluido para todos los clientes.

LuxGap SOC — Consola de supervisión

Consola de LuxGap SOC: TOMs, madurez por función del NIST CSF
Cliente de demostración, datos ficticios. Haga clic en una captura para ampliarla.

Registros

Proveedores, activos y riesgos gestionados en el mismo lugar que la supervisión

El registro de terceros sirve al RGPD y a la seguridad de la cadena de suministro de NIS2. El inventario de activos alimenta la vigilancia de CVE. El registro de riesgos puntúa cada riesgo antes y después de sus medidas, con plan de acción y responsable.

  • Terceros: datos tratados, ubicación, acuerdo de encargo del tratamiento, certificaciones, revisión anual
  • Activos: fabricante, producto y versión, para cruzar automáticamente los fallos publicados
  • Riesgos: probabilidad × impacto, mapas de calor antes y después de los controles
  • Importación y exportación en Excel para cada registro

Ejemplo — cliente de demostración

La revisión anual del proveedor de nóminas va con retraso; el riesgo «ransomware que cifra el ERP» pasa de 15 a 8 una vez implantadas las copias de seguridad inmutables.

Puesta en marcha: Incluido para todos los clientes.

LuxGap SOC — Consola de supervisión

Vistas de la consola Consola de LuxGap SOC: registro de terceros y subcontratistas Consola de LuxGap SOC: inventario de activos preparado para la vigilancia de CVE Consola de LuxGap SOC: registro de riesgos y mapas de calor
Cliente de demostración, datos ficticios. Haga clic en una captura para ampliarla.

Plan de continuidad

Su plan de continuidad, del análisis de impacto al ejercicio de crisis

Catorce secciones, del marco normativo a los anexos, y catorce procedimientos de emergencia, del incendio al ransomware. El análisis de impacto se importa desde un libro de Excel y genera riesgos, estrategias y anexos sin sobrescribir nada.

  • Asistente de redacción por sección, que marca como «POR COMPLETAR» lo que no sabe
  • Control de coherencia, documento completo, PDF y Excel
  • Modo de crisis: pasos que se marcan y registro con marca de tiempo

Ejemplo — cliente de demostración

En caso de crisis, la línea 2 sigue funcionando con control local, sin el ERP; se espera su reanudación en 4 horas, con una hora de datos perdidos como máximo.

Puesta en marcha: Opción realizada con el equipo de continuidad de LuxGap.

LuxGap SOC — Consola de supervisión

Consola de LuxGap SOC: plan de continuidad de negocio, sección por sección
Cliente de demostración, datos ficticios. Haga clic en una captura para ampliarla.

Marco contractual

Lo que LuxGap tiene derecho a hacer en su organización, aplicado por el código

Diez operaciones, cada una autorizada, prohibida o sujeta a acuerdo previo por escrito, con el artículo del contrato. Cada operación activa del SOC se contrasta con este marco; fuera de su periodo de vigencia, todo se rechaza.

  • Visible para sus equipos en cuanto se establece
  • Un botón para solicitar una adenda

Ejemplo — cliente de demostración

Toda acción sobre el entorno industrial y el acceso al contenido de los mensajes están prohibidos; la modificación de sistemas y el envío de documentos al servidor de IA requieren un acuerdo por escrito.

Puesta en marcha: LuxGap lo establece en la firma del contrato.

LuxGap SOC — Consola de supervisión

Consola de LuxGap SOC: marco contractual, operaciones autorizadas, prohibidas o sujetas a acuerdo
Cliente de demostración, datos ficticios. Haga clic en una captura para ampliarla.

Tareas y decisiones

Las acciones por realizar, asignadas y con seguimiento, y el registro de sus decisiones

Las tareas nacen de las alertas, los hallazgos y las recomendaciones, o se crean a mano, con prioridad, esfuerzo y plazo. El registro de decisiones conserva el rastro fechado de cada excepción, medida compensatoria o riesgo aceptado.

  • Se comparte con su proveedor de TI, que hace avanzar sus propias tareas
  • Registro de solo adición, con marca de tiempo

Ejemplo — cliente de demostración

La tarea P1 «Actualizar FortiOS 7.2.7 y desactivar el portal web de la VPN SSL» está en curso; la decisión «Excepción temporal: 4 cuentas de servicio sin MFA» está motivada y fechada.

Puesta en marcha: Incluido para todos los clientes.

LuxGap SOC — Consola de supervisión

Vistas de la consola Consola de LuxGap SOC: tareas asignadas y con seguimiento Consola de LuxGap SOC: registro de decisiones con marca de tiempo
Cliente de demostración, datos ficticios. Haga clic en una captura para ampliarla.

Informes

Un informe ejecutivo cada mes y un informe técnico a petición

El informe ejecutivo se genera automáticamente el primer día de cada mes para cada cliente, con un resumen redactado por la IA de LuxGap; el informe técnico detalla controles, alertas y hallazgos. El historial conserva cada generación.

  • Vista previa antes de la generación
  • Informe completo: todas las secciones activas, incluidas las lagunas

Ejemplo — cliente de demostración

Hay siete informes en el historial: seis ejecutivos generados por el planificador y uno técnico solicitado por un analista.

Puesta en marcha: Incluido para todos los clientes.

LuxGap SOC — Consola de supervisión

Consola de LuxGap SOC: informes generados e historial
Cliente de demostración, datos ficticios. Haga clic en una captura para ampliarla.

Estos módulos, sobre su propio perímetro

Describa lo que desea monitorizar: presupuesto en firme en 24 h, contrato anual, perímetro garantizado al 100 %.

Solicitar la conexión Ver los precios

¿Está sufriendo un incidente ahora mismo? Llame al +352 621 583 116.