Cumplimiento · ISO 27001
ISO 27001: clasifique, etiquete y controle cómo se mueve.
ISO/IEC 27001:2022 pide clasificar la información, etiquetarla y controlar su transferencia. GuardStance ayuda con estos controles del Anexo A mediante medidas técnicas.
Solicitar demo¿Con qué controles del Anexo A ayuda GuardStance?
| Requisito | Qué pide | Cómo ayuda GuardStance |
|---|---|---|
| A.5.12 | Clasificación de la información: clasificarla según sus necesidades de protección. | Etiquetas según el contenido, el contexto y sus propias reglas. |
| A.5.13 | Etiquetado de la información: etiquetarla según su esquema de clasificación. | Etiquetas visibles y en metadatos que viajan con el archivo. |
| A.5.14 | Transferencia de información: tener reglas para transferirla. | Reglas de transferencia basadas directamente en la etiqueta de clasificación del archivo en endpoints, correo, web y nube. |
| A.8.12 | Prevención de fugas de datos: aplicar medidas contra la fuga de información sensible. | Una sola política decide monitorizar, advertir, registrar o bloquear. |
| A.8.15 | Registro: producir, conservar y revisar registros de actividad. | Cada evento queda registrado y puede enviarse a su SIEM. |
GuardStance ayuda con estos requisitos mediante controles técnicos. Esto no constituye asesoramiento legal; consulte las cuestiones jurídicas con su asesor.