Como a MyCena atende aos seus requisitos de conformidade

Como usar isso em uma revisão HIPAA

Os auditores HIPAA se concentram em três coisas nas revisões de controle de acesso: você pode provar quem acessou o quê e quando, pode provar que funcionários desligados perderam o acesso prontamente, e pode provar que não existem credenciais compartilhadas. As exportações de auditoria da MyCena respondem às três diretamente — sem coleta manual de evidências. Exporte o log de acesso, o log do ciclo de vida da força de trabalho e o relatório de confirmação de revogação para o período de auditoria.

Como usar isso em uma avaliação NIST CSF

As avaliações do NIST CSF pontuam a maturidade em cada subcategoria. A MyCena move várias subcategorias PR.AA de maturidade “parcial” ou “informada por risco” para “adaptativa” — porque os controles são arquitetônicos, não procedurais. Ao apresentar a um avaliador, lidere com o argumento estrutural: a MyCena não adiciona uma política em torno de gestão de credenciais, ela remove credenciais da posse do usuário completamente. Essa distinção move o ponteiro de maturidade mais do que qualquer controle compensatório.

Como usar isso em uma revisão RGPD ou negociação DPA

Os Encarregados de Proteção de Dados e as autoridades supervisoras se concentram em três perguntas nas revisões de controle de acesso: você sabe quem teve acesso aos dados pessoais e quando, pode demonstrar que o acesso terminou quando deveria ter terminado, e o que você seria capaz de informar a um regulador dentro de 72 horas após uma violação? A MyCena responde às três a partir da mesma exportação de auditoria.

Como usar isso em uma revisão DORA

Os supervisores da DORA e as funções de auditoria interna se concentram em duas coisas nas revisões de controle de acesso: a entidade pode demonstrar que os direitos de acesso de TIC são gerenciados sistematicamente, e a entidade pode demonstrar que o acesso de terceiros termina quando os contratos terminam. Lidere com o relatório de acesso de terceiros — ele mostra cada credencial ativa de fornecedor, seu escopo e seu status de revogação, que é exatamente a evidência que as revisões do Artigo 28 da DORA estão buscando.

Como usar isso em uma auditoria de certificação ISO 27001

Os auditores de certificação ISO 27001 revisam tanto a documentação quanto as evidências de implementação. Para controles de controle de acesso — A.5.15 a A.5.18 — a constatação mais comum é a lacuna entre a política documentada e a prática demonstrada. A MyCena fecha essa lacuna: a política é aplicada pelo fluxo de trabalho de provisionamento da plataforma, e o log de auditoria demonstra que foi aplicada para cada evento de acesso no período de auditoria.

Como usar isso em uma avaliação PCI DSS QSA

Os QSAs do PCI DSS avaliam tanto o design quanto a eficácia operacional dos controles. As constatações mais comuns nas revisões dos Requisitos 7 e 8 são contas compartilhadas, offboarding atrasado e a incapacidade de demonstrar que usuários desligados perderam o acesso prontamente. A MyCena fornece evidências estruturais para os três: o log de acesso único por usuário demonstra ausência de compartilhamento, o log de revogação com carimbos de data/hora demonstra encerramento imediato, e o log de auditoria de acesso CDE suporta a coleta de evidências do Requisito 10.

Como usar isso em uma avaliação CMMC

Os avaliadores do CMMC avaliam tanto a existência quanto a operação das práticas em todos os 14 domínios. O domínio de Controle de Acesso — 22 práticas no Nível 2 — é o mais comumente deficiente em autoavaliações e avaliações de terceiros. A MyCena aborda as práticas do domínio AC mais frequentemente citadas como deficientes: compartilhamento de credenciais, falta de aplicação de privilégio mínimo, falha em revogar acesso prontamente e ausência de uma trilha de auditoria completa. Ao preparar um Plano de Segurança do Sistema (SSP) e Plano de Ação e Marcos (POA&M), o log de acesso da MyCena e os registros de escopo de credenciais fornecem os artefatos que um avaliador precisa. Lidere com estes em seu pacote de evidências.

A NIS2 define o patamar mínimo. A MyCena o supera — não porque foi projetada em torno da diretiva, mas porque remover credenciais da posse humana é a resposta estrutural à ameaça que a NIS2 foi escrita para abordar.