Evidencias de cumplimiento, para MSP
Las evidencias que piden los auditores y aseguradoras de sus clientes.
SeatReaper ya lee Microsoft 365, su RMM y sus herramientas de EDR, copias de seguridad y formación. Ahora lo convierte en informes que puede entregar: quién tiene acceso, cómo se dio de baja a las personas, qué dispositivos no tienen EDR ni copia, quién tiene MFA y qué cambió.
Incluido en Growth y Pro. Las conexiones siguen siendo de solo lectura.
| Cliente | MFA registrada | Cuentas que revisar | Dispositivos activos sin EDR | Copias antiguas | Personal sin formación |
|---|---|---|---|---|---|
| Alder Dental | 16 / 181 administrador sin MFA | 3 | 2 | 0 | 3 |
| Birch Law | 9 / 9 | 0 | 0 | — | — |
| Cedar Clinic | 22 / 24 | 1 | 0 | 1 | 0 |
Ilustración con clientes ficticios. Un guion significa que la herramienta no está conectada para el cliente; 0 significa revisado y sin hallazgos.
01
Conecte lo que ya usa
Conexiones de solo lectura a Microsoft 365 y a sus herramientas de RMM, EDR, copias de seguridad y formación. No se instala nada en los equipos de los clientes.
02
Vea las carencias de cada cliente
Una vista general muestra, por cliente, el registro de MFA, las cuentas que revisar, los dispositivos sin EDR o sin copia, las copias antiguas y el personal sin formación. Cada número abre el informe correspondiente.
03
Entregue las evidencias
Imprima o guarde un informe en PDF con su marca, descárguelo en CSV, comparta un enlace de solo lectura o envíelo cada mes o trimestre.
Siete informes
Cada informe indica las salvaguardas para las que se suele pedir en cada marco, para que quien lo lea sepa por qué lo tiene delante.
Revisión de accesos
Cada cuenta de Microsoft 365, con las que hay que revisar: cuentas habilitadas sin inicio de sesión reciente y cuentas bloqueadas que aún tienen licencias o puestos en otras herramientas. También se listan Google Workspace y los puestos de herramientas sin cuenta de Microsoft 365.
Evidencias para: HIPAA, CIS v8, NIST 800-171, Cyber insurance
Evidencias de bajas
Cada persona dada de baja en el periodo: cuándo empezó y terminó la baja, cada cuenta, licencia, dispositivo y puesto de la lista, y quién confirmó cada uno o si lo confirmó una sincronización.
Evidencias para: HIPAA, CIS v8, NIST 800-171, Cyber insurance
Inventario de dispositivos y carencias
Cada dispositivo visto por una herramienta RMM, EDR o de copias de seguridad, emparejado por nombre entre herramientas, con primero los dispositivos activos sin EDR o sin copia de seguridad.
Evidencias para: HIPAA, CIS v8, NIST 800-171, Cyber insurance
Estado de las copias de seguridad
La última copia correcta de cada dispositivo en Cove y Acronis, y qué usuarios de Microsoft 365 con licencia están cubiertos por Datto SaaS Protection.
Evidencias para: HIPAA, CIS v8, Cyber insurance
Estado de la formación en seguridad
Cada usuario de Microsoft 365 con licencia y si tiene cuenta de KnowBe4, con su último inicio de sesión en KnowBe4.
Evidencias para: HIPAA, CIS v8, NIST 800-171, Cyber insurance
Cobertura de MFA
Cada cuenta de Microsoft 365 habilitada, si ha registrado un método de autenticación multifactor y cuáles, con primero las cuentas con un rol de administrador y sin MFA.
Evidencias para: HIPAA, CIS v8, NIST 800-171, Cyber insurance
Registro de cambios
Lo que cambió para este cliente en SeatReaper durante el periodo, quién lo cambió y cuándo: alertas, bajas, retiradas y ajustes del cliente, según el registro de auditoría inalterable.
Evidencias para: HIPAA, CIS v8, NIST 800-171, Cyber insurance
Relacionados con los marcos de sus clientes
Los nombres de los controles son los de cada marco, para que coincidan con lo que lee un auditor o una aseguradora.
HIPAA Security Rule (45 CFR Part 164, Subpart C)
Para consultas y empresas que manejan información de salud: control de acceso, procedimientos de baja, control de dispositivos, copias de seguridad, formación y autenticación.
CIS Critical Security Controls v8
Los 18 grupos de controles que muchos MSP y aseguradoras usan como referencia, como el inventario de cuentas, la revocación de accesos, la MFA, las copias de seguridad y la concienciación en seguridad.
NIST SP 800-171 Rev. 2 (CMMC Level 2)
Los 110 requisitos detrás de CMMC nivel 2 para contratistas de defensa, como el control de acceso, la identificación y autenticación y la seguridad del personal.
Cyber insurance questionnaires
Las preguntas que hacen las aseguradoras de ciberriesgos al contratar y renovar: MFA, EDR en cada equipo, copias al día, formación en seguridad y bajas.
Evidencias, no un certificado
- Los informes son evidencias de las herramientas que conecta. No son una auditoría, ni asesoramiento legal, ni una declaración de que usted o su cliente cumplan algún marco.
- SeatReaper no firma Business Associate Agreements y no está diseñado para recibir información de salud protegida. Lee cuentas, licencias, dispositivos, copias de seguridad e inicios de sesión en la formación, no correos, archivos ni historiales de pacientes.
- SeatReaper en sí no ha sido auditado ni certificado según ningún marco.
- La cobertura de MFA muestra quién se ha registrado para MFA, no si la MFA se exige al iniciar sesión.
Creado a partir de las herramientas que ya usa
Los informes usan lo que está conectado para cada cliente: Microsoft 365, Google Workspace, N-central, Datto RMM, NinjaOne, CrowdStrike, SentinelOne, Webroot, Huntress, Sophos Central, Cove, Acronis, Datto SaaS Protection, KnowBe4, Duo. Un cliente con menos herramientas conectadas obtiene un informe menos completo, y el informe indica qué herramientas faltan.
Cree su cuenta gratis. Los informes de cumplimiento están en Growth y Pro.
Crea tu cuenta