Norma general de protección de datos (GDPR)
Simplifique el cumplimiento de la GDPR con la administración de datos, endpoints y plataforma de Microsoft La Norma general de protección de datos requiere que las empresas refuercen las medidas de seguridad y protección de datos para proteger la información personalmente identificable (PII) de los ciudadanos de la UE. Más específicamente, las empresas deben garantizar que solo las personas que deban tener acceso a la PII tengan dicho acceso. Además, deben implementarse medidas razonables para proteger los datos contra el acceso no autorizado y comprobar las responsabilidad de aquellos que tengan acceso a ellos.
La GDPR impacta en todas las empresas, en todas las industrias y en todas las regiones, incluso en aquellas que no se encuentran en la UE, pero recopilan y almacenan información personal de ciudadanos de la UE. La GDPR también plantea grandes dificultades a las empresas en cuanto a cumplimiento y auditorías, y el requisito de notificaciones de filtración de datos. Las empresas necesitan cumplimiento y auditorías continuos para poder demostrar el cumplimiento siempre. Además, cuando ocurre una filtración de datos, las empresas deben notificar a la autoridad de la protección de datos (DPA) local y a todos los clientes afectados en un plazo de 72 horas o, de lo contrario, se arriesgan a recibir fuertes multas y daños a la reputación.
06:25
Capacidades
Mejorar la seguridad de su entorno Microsoft y dispositivos de endpoints, y reforzar las garantías de protección de datos. Tomar medidas lo ayudará a lograr y mantener el cumplimiento de la GDPR, además de evitar multas costosas y daños a la reputación. Con las soluciones de Quest, usted podrá evaluar, monitorear y controlar su entorno de forma continua para ser más productivo y seguro, además de cumplir con la GDPR.
¿Por qué preocuparse por el cumplimiento de GDPR?
Detección y evaluación
Reduzca el riesgo de filtraciones de datos al descubrir y clasificar datos confidenciales en SharePoint y Office 365. Asegúrese de que los usuarios tengan acceso adecuado a sus datos personales no estructurados que pueden encontrarse en los servidores de archivos de Windows, los dispositivos NAS, SQL Server, Active Directory (AD) y más recursos.
Analice toda la red para identificar los dispositivos conectados y ofrecer un inventario de hardware y software detallado, que incluya los dispositivos no informáticos, tales como equipos de red, impresoras y telefonía IP. Mediante los informes del inventario útil se facilita la demostración del cumplimiento.
Importancia de un marco GDPR
Monitoreo e investigación
Ofrezca soporte a la generación de informes de cumplimiento de la GDPR mediante auditoría y análisis forenses, en tiempo real, de toda actividad sospechosa o acceso no autorizado a archivos o sistemas que contienen datos personales. Las alertas de filtraciones de datos permiten que el encargado de la protección de datos y otras partes interesadas reciban una notificación de inmediato y puedan así investigar la causa raíz y el alcance de la filtración con prontitud. Para fines de cumplimiento, archive los datos de registro de eventos con compresión y retención a largo plazo.
También ofrecemos monitoreo integral de sus entornos físicos y virtuales. Si utiliza una sola interfaz para el monitoreo del rendimiento de las aplicaciones, la infraestructura y los usuarios finales, puede medir las interdependencias entre estos tres componentes para abordar, rápidamente, la resolución de problemas. Esto proporciona máximo tiempo de actividad de las aplicaciones y disponibilidad de datos.
Siguiente paso en la reducción de riesgos de GDPR
Gestión y control
Refuerce la seguridad y la gestión internas al controlar de forma estricta el acceso a recursos confidenciales, para ayudar a garantizar la protección de datos a través del diseño y de manera predeterminada. Delegue la administración de forma segura mediante el uso de un modelo de privilegios mínimos. Verifique que las políticas de seguridad estén configuradas apropiadamente y luego otorgue, revoque o modifique el acceso a datos y aplicaciones cuando sea necesario.
Mitigue los riesgos, como la destrucción, la pérdida o la modificación accidentales o ilegales, implementando parches de seguridad y versiones de software actualizados en servidores y endpoints. Mediante la optimización de los procesos de configuración y de cumplimiento de políticas se reducirán estos riesgos.