DECIMA: Dynamic Enterprise Compliance, Infrastructure Monitoring & Automation
Lo que le ofrece la plataforma
01Cuatro cifras que describen cómo se comporta DECIMA en un entorno regulado.
Evaluación continua de controles
Los controles se prueban con la frecuencia que usted defina, no una vez por trimestre antes de una evaluación.
Evidencia con marca de tiempo
Cada resultado se captura con su hora, su fuente y su referencia de control en el momento en que se produce.
Paquete de auditoría bajo demanda
El conjunto de evidencia ya está ensamblado y listo para exportar — sin cacería de capturas de pantalla en la última semana.
Desviaciones detectadas a tiempo
Un control que deja de cumplirse genera una alerta cuando falla, no cuando el auditor lo descubre.
Tres capacidades, un solo registro
02Cumplimiento, monitoreo y automatización operan sobre el mismo almacén de evidencia, de modo que nada tiene que conciliarse a mano.
Cumplimiento empresarial dinámico
Los controles se evalúan de forma continua y se mapean entre marcos una sola vez, de modo que un único resultado satisface todas las obligaciones a las que pertenece. Cambie una política y los controles afectados se reevalúan de inmediato.
Monitoreo de infraestructura
Salud de los controles en toda la infraestructura real — nube, red, endpoints, entornos de pago y bursátiles — y no solo en las aplicaciones a las que casualmente llega un conector.
Automatización
La recopilación, la validación, los disparadores de remediación y el empaquetado de evidencia se ejecutan sin que nadie persiga capturas de pantalla ni mantenga una hoja de cálculo de quién debe qué.
03Experimente DECIMA en acción
Cargue la evidencia, observe cómo DECIMA evalúa cada control automáticamente y cómo las decisiones de cumplimiento se sellan paso a paso.
Consola de evidenciaEjecución en vivoSoftware de cumplimiento tradicional frente a DECIMA
04La categoría entrega paneles de preparación. Aquí es donde el modelo basado en evidencia se diferencia, criterio por criterio.
Instantáneas tomadas en torno a la fecha de la auditoría. El registro muestra el estado del día en que se recopiló.
Lo que recibe en su lugar: Una captura de pantalla sin referencia temporal fiable.
Evidencia capturada y con marca de tiempo a medida que se produce, lo que ofrece un registro continuo entre auditorías.
Artefactos de prueba que puede entregar
- Registro de evaluación de controles con marca de tiempo para cada comprobación
- Historial de aprobados y fallidos por comprobación entre auditorías
- Hash de contenido para cada artefacto capturado
Limitado a las aplicaciones SaaS para las que existe una integración. Todo lo demás se atestigua manualmente.
Lo que recibe en su lugar: Una atestación firmada que sustituye todo lo que no está cubierto.
Toda la infraestructura, incluidos los entornos de nube, red y de nivel de pagos donde no existe un conector estándar.
Artefactos de prueba que puede entregar
- Inventario de la infraestructura mapeado a los controles que soporta
- Informe de cobertura de los recolectores por entorno
- Registro de excepciones para los sistemas a los que ningún recolector puede llegar
Se descubre durante las pruebas, cuando la remediación es costosa y el calendario ya está fijado.
Lo que recibe en su lugar: Un hallazgo redactado meses después de que el control falló.
Se alerta en el momento en que un control deja de cumplirse, con el responsable y las obligaciones afectadas adjuntos.
Artefactos de prueba que puede entregar
- Registro de eventos de desviación con la hora exacta en que falló el control
- Responsable designado y las obligaciones que afecta cada evento
- Cronología de remediación desde la alerta hasta el cierre
Un ejercicio de reensamblaje: perseguir responsables, repetir capturas de pantalla, explicar las lagunas del registro.
Lo que recibe en su lugar: Una carpeta compartida armada a mano la semana previa a las pruebas.
Una exportación. El paquete ya está ensamblado, ordenado por control, con la fuente de cada artefacto.
Artefactos de prueba que puede entregar
- Paquete de evidencia ordenado por control
- Referencia de la fuente detrás de cada artefacto
- Lista de brechas con códigos de motivo y responsables
Una puntuación de preparación dentro del panel de un proveedor. El registro subyacente se va con la suscripción.
Lo que recibe en su lugar: Una puntuación de preparación que termina con la suscripción.
La evidencia misma, en su entorno, en un formato que puede entregar a cualquier auditor o regulador.
Artefactos de prueba que puede entregar
- Archivo de evidencia exportable en su propio entorno
- Registro de controles legible por máquina
- Registro de retención que demuestra que el archivo está intacto
Cómo funciona la cadena de evidencia
05Tres etapas, en ejecución continua.
Recopilar
Las señales se reúnen desde toda la infraestructura frente a los controles que respaldan, según calendario y ante cada cambio.
Validar
Cada señal se comprueba frente al estado esperado del control, con marca de tiempo y atribuida a su fuente.
Empaquetar
Los resultados validados se ensamblan en un paquete listo para auditoría, mapeado a cada marco al que sirve el control.
Preguntas sobre DECIMA
06Lo que los equipos preguntan antes de ejecutar DECIMA en un entorno regulado.
Dónde se despliega DECIMA
07La plataforma sustenta nuestros proyectos regulados y de nivel de pagos.
- 01Valores y BolsaEvidencia de reportes financieros y regulatorios para entidades cotizadas y con exposición bursátil.
- 02Seguridad de pagos y tarjetasControles del entorno de tarjetas con evidencia mantenida a estándares de nivel de pagos.
- 03SWIFT y pagos globalesAtestación y aseguramiento de controles en los rieles de pagos transfronterizos.
- 04CMMCControles de la cadena de suministro de defensa con un registro continuo y listo para el evaluador.
Vea DECIMA en su propio entorno
Realizamos una demostración guiada sobre sus controles y le mostramos las brechas en la primera sesión.
Reserve una demostración guiada