Insights Auditoría
El historial de cambios de la cuenta del proveedor, cruzado con los incidentes, y cada acción de Insights registrada con confirmación.
Quién cambió qué, y qué vino después
La Auditoría lee en vivo el historial de cambios de la cuenta del proveedor, de 24 horas a 1 año, y lo cruza con las alertas: los cambios que preceden a un incidente aparecen primero.
- Filtro solo de recursos de seguridad
- Búsqueda por autor, recurso o acción
- Hallazgos de auditoría y pista de cambios
- Actualización automática cada 10 minutos
Quién puede hacer qué
Cada persona tiene un rol y 2FA. Las acciones sensibles de Insights pasan por vista previa y confirmación fuerte, y quedan registradas con quién las hizo, cuándo, el objetivo y el antes y el después.
La especificación contra lo que corre
Compara el OpenAPI declarado, incluido el que viene de tu pipeline de CI/CD, con lo que el borde ve en producción.
Para la auditoría y para la dirección
Riesgo aceptado con responsable y plazo
Motivo, responsable y plazo de 30, 60, 90 o 180 días. Al vencer, el riesgo se reabre solo.
Evidencias de apoyo
Informes de cumplimiento con evidencias de apoyo a la Resolución CMN 4.893, a la Resolución BCB 85 y a FAPI 2.0.
Cadena de custodia
En el Análisis Forense, cada exportación registra quién exportó, el motivo y el hash SHA-256.
Nada se aplica solo
Toda acción pasa por vista previa y confirmación fuerte antes de llegar al proveedor.
Cambios en la investigación
En la Forense, la línea de tiempo del atacante puede incluir los cambios hechos en la cuenta en el mismo período.
Siempre activa
La Auditoría forma parte de la plataforma y no depende de una licencia extra.
Qué necesitas para usarlo
- Módulo de la plataforma, sin licencia extra.
- Una conexión con el proveedor. El alcance del historial depende de lo que guarde el proveedor.
Escenario de Riesgo en Brasil
en Brasil en 2026, un alza de 3,5% sobre el año anterior. Visibilidad y respuesta rápida reducen el impacto antes de que el incidente se propague.
comenzaron por un compromiso de la cadena de suministro, empatado con el phishing como la puerta de entrada más común. Saber qué APIs e integraciones de terceros están expuestas es el primer paso para reducir ese riesgo.
Lleve el rastro de su operación a la auditoría
El historial de cambios de la cuenta, las acciones de Insights con confirmación y las evidencias de apoyo para la auditoría interna.
En la conversación, usted cuenta cómo trabaja hoy su auditoría y ve el rastro de Insights Auditoría.
Hable con un especialista →