Actualizaciones de producto

Google Cloud Platform ya está disponible en el catálogo de conectores de Iru Compliance, sustituyendo al marcador de posición anterior que indicaba «próximamente».

Conecta el proyecto de Google Cloud que desees que Iru supervise utilizando una cuenta de servicio de solo lectura y una clave JSON, e Iru recopilará información de configuración e inventario de...

Los filtros «Propietario» y «Delegado» de la lista de acciones de Compliance Automation incluyen ahora una opción «Sin asignar», de modo que los administradores pueden localizar las acciones que aún no tienen un propietario sin tener que revisar toda la tabla. Esta función se suma a las columnas independientes «Propietario» y «Delegado» añadidas en mayo.

Excluir a usuarios concretos de la asignación de unapolítica. Al publicar o actualizar una política, los administradores ahora pueden excluir a usuarios concretos de la asignación. Esto resulta útil cuando una política se aplica de forma generalizada, pero hay unas pocas excepciones a las que no se les debe pedir que la acepten.

Los administradores y...

El selector de marcos para la generación de políticas se limita a los marcos disponibles. El selector de marcos del proceso de generación de políticas ahora solo muestra los marcos a los que tiene derecho un cliente (SOC 2, ISO 27001, HIPAA y RGPD por defecto), de modo que los administradores nunca ven opciones con las que no puedan generar políticas.

...

La tabla «Artefactos» muestra ahora una columna «Estado» que indica el grado de suficiencia de las pruebas para cada artefacto, lo que permite ver de un vistazo qué artefactos aún deben revisarse y cuáles cubren plenamente los controles a los que están asignados.

Los correos electrónicos de recordatorio para los empleados con confirmaciones de aceptación de políticas pendientes se envían ahora una vez a la semana, los lunes, en lugar de una vez al día. El contenido del recordatorio no ha cambiado: las mismas confirmaciones pendientes se incluyen en un único correo electrónico semanal, en lugar de en uno diario.

Los nombres y las descripciones de los controles de los marcos ISO 27001 e ISO 42001 están bloqueados para evitar modificaciones, con el fin de preservar el lenguaje oficial de dichos marcos. No obstante, las adaptaciones locales pueden recogerse en las notas de implementación de tu organización.

La eliminación de marcos queda restringida a los titulares de las cuentas.A partir de ahora, solo los titulares de las cuentas pueden eliminar un marco de una organización. Esto evita la eliminación accidental de un marco en medio de una auditoría por parte de administradores o auditores que no deberían tener esa autoridad.

Escribir para confirmar antes de...

La lista de controles de un marco de trabajo ahora incluye un filtro «pendiente de revisión» que muestra únicamente los controles cuyas acciones aún requieren la intervención del administrador, lo que ayuda a los equipos a centrarse en el trabajo pendiente en la implantación del marco de trabajo.