Actualizaciones de producto

Microsoft Entra ID (identidad) y Arnica (seguridad para desarrolladores) ya están disponibles en el catálogo de conectores de Iru Compliance, lo que supone la incorporación de dos fuentes más para la obtención automatizada de pruebas de identidad y seguridad del código.

La tabla «Acciones» divide ahora la columna única anterior «Equipo» en dos columnas distintas: «Responsable» y «Delegado», de modo que se ve a simple vista quién se encarga de llevar a cabo cada acción y quién le presta apoyo.

Las políticas generadas se encuentran en la página principal de Políticas. Las políticas generadas por IA aparecen ahora en la vista general estándar de Políticas junto a las políticas subidas, y se ha restringido la regeneración para evitar sobrescribir accidentalmente una versión ya publicada.

Botón de llamada a la acción «Publicar» para las políticas...

La lista de políticas muestra ahora los trabajos de generación mediante IA que aún se están ejecutando, junto con aquellos que han fallado, de modo que los administradores nunca tengan que preguntarse si su solicitud de generación está en cola, en curso o bloqueada.

Las políticas subidas a través de la vista general de políticas aparecen ahora con el estado «Borrador» hasta que un administrador las publique explícitamente, lo que sustituye al comportamiento anterior, en el que las políticas subidas pasaban directamente al estado «Publicado».

Asignar una política generada a las acciones recomendadas tras su publicación. Tras publicar una política generada, se muestra a los administradores un conjunto de acciones recomendadas a las que asignar la política, cerrando así el ciclo desde el contenido de la política hasta las pruebas de cumplimiento.

Se ha añadido el marco NIST 800-171 Rev. 3. La...

La lista de controles de un marco de trabajo ahora incluye un filtro «pendiente de revisión» que muestra únicamente los controles cuyas acciones aún requieren la intervención del administrador, lo que ayuda a los equipos a centrarse en el trabajo pendiente en la implantación del marco de trabajo.

La eliminación de marcos queda restringida a los titulares de las cuentas.A partir de ahora, solo los titulares de las cuentas pueden eliminar un marco de una organización. Esto evita la eliminación accidental de un marco en medio de una auditoría por parte de administradores o auditores que no deberían tener esa autoridad.

Escribir para confirmar antes de...

Los nombres y las descripciones de los controles de los marcos ISO 27001 e ISO 42001 están bloqueados para evitar modificaciones, con el fin de preservar el lenguaje oficial de dichos marcos. No obstante, las adaptaciones locales pueden recogerse en las notas de implementación de tu organización.

Los correos electrónicos de recordatorio para los empleados con confirmaciones de aceptación de políticas pendientes se envían ahora una vez a la semana, los lunes, en lugar de una vez al día. El contenido del recordatorio no ha cambiado: las mismas confirmaciones pendientes se incluyen en un único correo electrónico semanal, en lugar de en uno diario.