Account & Access Management Policy Assessment: puntúe su política en minutos
Introducción
El Account and Access Management Policy Assessment de X-Analytics puntúa su política con respecto a los CIS Critical Security Controls v8.1 en minutos. Cargue su política y el agente la valida, puntúa sus criterios y su calidad, actualiza las puntuaciones CIS relacionadas en su perfil y muestra cuánto riesgo eliminaría de su negocio cada mejora de la política.
Bob Vescio, director de Innovación, muestra paso a paso el Account and Access Management Policy Assessment, desde la carga de la política hasta las recomendaciones priorizadas de reducción del riesgo.
Puntos clave
- El agente puntúa una política de gestión de cuentas y accesos en pocos minutos, una tarea que, según socios y clientes, lleva entre treinta minutos y una hora de forma manual.
- Cada política se valida antes de puntuarse, con una calificación de confianza que confirma que es el documento correcto.
- Cada elemento de criterios y de calidad recibe una puntuación y el motivo que la justifica.
- Los resultados de la política actualizan las puntuaciones de las salvaguardas CIS relacionadas en su perfil, para que su exposición financiera refleje su política real.
- El informe muestra el beneficio de reducción del riesgo de cada mejora de la política, y una evaluación completa amplía esa visión a toda la salvaguarda.
¿Qué es el Account and Access Management Policy Assessment?
Es un agente de evaluación dentro de X-Analytics que lee, valida y puntúa su política de gestión de cuentas y accesos, y después aplica los resultados a su perfil de riesgo cibernético. Es uno de varios agentes de evaluación nuevos del AI Toolbox de X-Analytics, creados en respuesta a las solicitudes de los clientes de ejecutar evaluaciones directamente en la plataforma. Entre los demás figuran una evaluación de la gestión de vulnerabilidades, una revisión de cuentas de dominio y la validación de procesos y procedimientos.
¿Cómo se inicia una evaluación de la política?
Puede empezar en tres pasos:
- Abra el AI Toolbox en X-Analytics y seleccione el Account and Access Management Policy Assessment.
- Haga clic en Start Analysis.
- Cuando se le solicite, cargue su política de gestión de cuentas y accesos.
¿Cómo valida el agente su política?
Antes de puntuar, el agente realiza una comprobación de validación para confirmar que el documento es una política de gestión de cuentas y accesos y que se trata de una versión final, no de un borrador. Cada comprobación completada se muestra junto con una calificación de confianza. En el recorrido, todas las comprobaciones se superaron con una calificación de confianza del 95 %. Después, usted confirma y el agente empieza a puntuar.
¿Cómo se puntúa la política?
El agente puntúa su política en dos partes, y cada elemento muestra su puntuación junto con el motivo que la justifica.
Puntuación de criterios
La puntuación de criterios mide en qué medida la política cubre los requisitos del marco. La política del recorrido está alineada con las salvaguardas de CIS Critical Security Controls v8.1, y la evaluación puede alinearse con otro marco, como NIST CSF.
Puntuación de calidad
La puntuación de calidad mide lo bien redactada y mantenida que está la política, y abarca elementos como la propiedad y la rendición de cuentas, la revisión y el mantenimiento, y la trazabilidad.
¿Cómo actualiza la evaluación de la política sus puntuaciones CIS?
Una política es un componente de muchas salvaguardas CIS y, en las salvaguardas relacionadas con procesos, suele representar una gran parte de la puntuación. El agente ajusta cada puntuación CIS relacionada en función de su política validada y puntuada, por lo que algunas puntuaciones suben y otras bajan. Esto le ofrece una forma objetiva de ajustar y calibrar su perfil. Seleccione «Yes, inform my profile» y se aplicarán las nuevas puntuaciones.
¿Qué incluye el informe de la evaluación de la política?
El informe del Account and Access Management Policy Assessment muestra en qué situación se encuentra su política y cuánto vale cada mejora. Incluye:
- Una calificación general y una puntuación de la política, con las puntuaciones totales de criterios y de calidad
- Una calificación de adecuado, necesita mejoras o inadecuado para cada elemento de criterios, con el motivo de cada puntuación
- Puntuaciones y motivos para cada elemento de calidad
- Los cambios realizados en su perfil
- El beneficio de reducción del riesgo de cada elemento de la política que podría añadir o reforzar
En el recorrido, la política obtuvo un 60,3 % y recibió la calificación de necesita mejoras. Añadir el elemento vinculado a la salvaguarda CIS 6.2 ofrecía el mayor beneficio individual, con una reducción del riesgo de unos 306.000 $. Aplicar todos los cambios recomendados reduciría el riesgo en unos 761.000 $.
Puede guardar el informe como un artefacto para compartir en el Vault, editarlo y compartirlo. Las firmas de consultoría pueden entregarlo directamente a sus clientes, y los equipos internos pueden compartirlo con los colegas que lo necesiten.
¿Cómo profundizar con una evaluación completa?
Una evaluación completa examina todo el conjunto de salvaguardas de gestión de cuentas y accesos, más allá de la política. Cada salvaguarda se divide en varios componentes que se responden con un simple sí, parcial o no. A lo largo de doce secciones, el agente afina aún más sus puntuaciones CIS relacionadas.
Vuelva a seleccionar «Yes, inform my profile» y se generará automáticamente un nuevo informe. Conserva los resultados de la política y añade los hallazgos de la evaluación completa, con un nuevo conjunto de recomendaciones que consideran cada salvaguarda en su totalidad. En el recorrido, reforzar la gestión de cuentas y accesos en todos los ámbitos reduciría el riesgo en 3,41 M$. Centrarse solo en la salvaguarda CIS 5.5 lo reduciría en 364.000 $.
Evaluación de la política frente a evaluación completa
| Evaluación de la política | Evaluación completa | |
|---|---|---|
| Qué evalúa | Su política escrita de gestión de cuentas y accesos | El conjunto completo de salvaguardas de gestión de cuentas y accesos |
| Datos de entrada | Un documento de política cargado | Respuestas de sí, parcial o no en doce secciones |
| Cómo se puntúa | Elementos de criterios y de calidad, cada uno con su motivo | Cada salvaguarda dividida en varios componentes |
| Efecto en su perfil | Actualiza la parte de la política en las puntuaciones CIS relacionadas | Afina aún más las puntuaciones CIS relacionadas |
| Recomendaciones | Mejoras de la política y su beneficio de reducción del riesgo | Mejoras en toda la salvaguarda y su beneficio de reducción del riesgo |
Preguntas frecuentes
¿Qué hace el Account and Access Management Policy Assessment?
Valida y puntúa su política de gestión de cuentas y accesos con respecto a los CIS Critical Security Controls v8.1, actualiza las puntuaciones CIS relacionadas en su perfil y muestra el beneficio de reducción del riesgo de cada mejora de la política.
¿Cuánto se tarda en puntuar una política?
Unos pocos minutos. Socios y clientes nos dicen que la misma revisión lleva entre treinta minutos y una hora de forma manual.
¿Qué ocurre si cargo un documento equivocado?
El agente valida cada carga antes de puntuarla para confirmar que se trata de la versión final de una política de gestión de cuentas y accesos, y muestra una calificación de confianza para que pueda continuar con seguridad.
¿Con qué marcos se alinea?
La evaluación se alinea con las salvaguardas de CIS Critical Security Controls v8.1 y puede alinearse con otro marco, como NIST CSF.
¿Puedo compartir los resultados?
Sí. Guarde el informe como un artefacto para compartir en el Vault, edítelo y compártalo con su equipo o, en el caso de las firmas de consultoría, con sus clientes.
¿Qué diferencia hay entre la evaluación de la política y la evaluación completa?
La evaluación de la política puntúa su política escrita. La evaluación completa examina todas las salvaguardas de gestión de cuentas y accesos, afina aún más sus puntuaciones CIS y devuelve recomendaciones para la salvaguarda en su conjunto.
¿Preguntas sobre la evaluación? Comuníquese con su equipo de Éxito del Cliente de X-Analytics en customersuccess@x-analytics.com.
Artículos relacionados
Conozca el agente Carga de CIS CSC 8.1
Cargue sus resultados de CIS Critical Security Controls v8.1 y conviértalos en su perfil de X-Analytics.
Vault: guarde, anote y comparta sus artefactos
Guarde los artefactos que crea, añada sus propias notas y compártalos con el acceso que usted controla.
Profile Integrity Check: mantenga su perfil exacto
Mantenga actualizado y exacto el perfil en el que se basan sus puntuaciones CIS y sus recomendaciones.
Del escaneo al plan de mitigación: el agente Análisis de exposición a vulnerabilidades, ahora con Tenable
Conecte Tenable o cargue datos de escaneo y reciba en minutos recomendaciones priorizadas sobre vulnerabilidades que reducen el riesgo.
© 2026 X-Analytics. Todos los derechos reservados.