La confianza comienza con límites claros
Nova utiliza acceso autenticado, entornos de cliente separados y permisos de mínimo privilegio. Los analistas pueden revisar la evidencia de cada hallazgo. Las acciones de respuesta deben cumplir los requisitos de acceso, políticas y aprobación.
La documentación pública explica estos principios sin publicar configuración de clientes, detalles privados de controles, credenciales o información defensiva que pueda reducir la seguridad.
Principios para clientes
- El acceso sigue la identidad, el alcance del cliente y la función aprobados para la cuenta.
- Las conexiones usan el menor acceso práctico para el alcance acordado de evidencia y acciones.
- El origen, vigencia, cobertura, confianza e incertidumbre de la fuente siguen visibles con la decisión.
- Los valores sensibles se tratan mediante canales protegidos del cliente y soporte.
- Las acciones de respuesta de alto impacto requieren los permisos, las políticas y las aprobaciones correspondientes, con un registro del resultado.
- Revisa los cambios que afectan a la seguridad y la actividad administrativa en los registros de auditoría correspondientes.
Responsabilidades compartidas
Los clientes siguen siendo responsables de aprobar usuarios, proteger sus métodos de identidad, definir el alcance de conexiones y acciones, revisar el acceso de proveedores y decidir cómo entran los resultados de Nova en su proceso operativo. Hansec proporciona el producto y los controles de soporte acordados para el despliegue.
Para material de aseguramiento relacionado con una evaluación o acuerdo concreto, contacta a Hansec mediante el canal aprobado del cliente.