Convierta en automatizaciones las revisiones que su equipo repite cada semana. El agente las ejecuta según lo programado, informa de lo que encuentra y omite la ejecución si nada ha cambiado en el espacio de trabajo.
La programación, la recopilación de evidencias y la tarea recurrente funcionan solas.
01
Escriba la comprobación una vez, por ejemplo "enumera los controles cuya evidencia ha cambiado esta semana", y ejecútela cada hora, a diario, en días laborables o semanalmente.
Las programaciones usan la zona horaria del propietario y tienen en cuenta los cambios de horario de verano; un distribuidor recoge cada minuto las ejecuciones pendientes.
02
Antes de iniciar una ejecución programada, Secani comprueba la actividad del espacio de trabajo. Si no hay cambios desde la última ejecución, no hay ejecución ni ruido en su bandeja de entrada.
En caso de duda, la ejecución se inicia igualmente, y cada automatización se ejecuta al menos una vez por semana.
03
Conecte una cuenta de AWS una vez. Secani comprueba cada día el MFA de root, las claves de acceso de root, el registro de AWS Config y los hallazgos de Security Hub, sin capturas de pantalla.
Secani asume un rol entre cuentas con un External ID y una sesión limitada a cuatro acciones de lectura.
Las comprobaciones que de otro modo tendría que recordar, iniciar y capturar usted mismo.
Ejecutar a mano la misma revisión semanal
El agente la ejecuta según lo programado e informa de lo que encuentra
Hacer capturas de la consola de AWS como evidencia
Recopilación diaria de solo lectura desde la cuenta de AWS
Revisar semanas tranquilas en busca de cambios que nunca se produjeron
Las ejecuciones se omiten si nada ha cambiado en el espacio de trabajo
Volver a crear la tarea de revisión trimestral
Tareas recurrentes creadas semanal, mensual, trimestral o anualmente
¿Cuántas comprobaciones recurrentes realiza su equipo a mano?
Horas al año dedicadas a comprobaciones recurrentes
75
Sus cifras, multiplicadas: ejecuciones × minutos. No añadimos nada nuestro al resultado.
Una ejecución puede consultar e informar. Los cambios siguen en manos de las personas.
Las automatizaciones usan herramientas de solo lectura. Si las instrucciones requieren una escritura o una decisión, la ejecución se detiene y solicita una intervención.
Cada ejecución recibe un token de 30 minutos emitido para su propietario, de modo que ve exactamente lo que el propietario puede ver y nada más.
El historial de ejecuciones muestra el estado, las instrucciones, el resultado y el motivo por el que se omitió una ejecución, de los últimos 30 días de un vistazo.
No. Las ejecuciones usan herramientas de solo lectura. Cuando las instrucciones requieren una escritura o una aprobación, la ejecución termina solicitando una intervención y una persona continúa a partir de ahí.
Cada hora en un minuto elegido, a diario, en días laborables o semanalmente a una hora fija, o a mano con Ejecutar ahora. Cada persona puede tener hasta 200 automatizaciones por espacio de trabajo.
El MFA de la cuenta root, la ausencia de claves de acceso de root, el estado de registro de AWS Config y los recuentos de controles superados y fallidos de Security Hub por control, una vez al día. El texto libre y los identificadores de recursos de AWS se descartan.
Las ejecuciones programadas que solo leen cambios del espacio de trabajo se omiten si no ha ocurrido nada desde la última ejecución correcta. Ante cualquier duda, la ejecución se inicia, y cada automatización se ejecuta al menos cada 7 días.
Prográmela una vez y lea el resultado.
