El día 1 sigues el inicio rápido y tus máquinas están detrás de Access Gate. En la semana 1 añades personas: usuarios, autenticación antes de que alguien llegue a una máquina y acceso remoto para tus proveedores. En la semana 2 recopilas las evidencias: registros, tu SIEM y un informe de riesgos y cumplimiento.
| Cuándo | Objetivo | Qué haces |
|---|---|---|
| Día 1 | Tus máquinas están protegidas | Los cuatro pasos del inicio rápido |
| Semana 1 | Las personas correctas acceden a las máquinas correctas | Usuarios, autenticación, acceso remoto de proveedores |
| Semana 2 | Puedes demostrarlo | Registros, SIEM, informe de riesgos y cumplimiento |
Día 1: protege tus máquinas
Sigue el inicio rápido. Tarda aproximadamente una hora:
- Mapea tu red a partir de una captura breve en el analizador de red.
- Crea tu inventario y enclaves: nombra tus máquinas y decide quién puede acceder a ellas. Consulta Construir tu inventario de activos y Proteger una máquina con un enclave.
- Conecta Access Gate junto a tu router con dos cables.
- Cambia con una sola regla en tu router.
Access Gate continúa monitorizando tu red después de eso, por lo que las nuevas máquinas aparecen automáticamente. Para enviarle una copia del tráfico desde tu router, consulta Configurar el puerto de monitorización.
Semana 1: añade personas
- Añade tus usuarios. Créalos en Access Gate o sincronízalos desde tu directorio. Consulta Gestionar usuarios con el directorio de Access Gate.
- Decide quién accede a qué. Permite a cada usuario o grupo únicamente las máquinas y protocolos que necesitan. Consulta Listas de control de acceso.
- Haz que las personas se autentiquen antes de llegar a una máquina. Consulta Autenticar usuarios con Access Screens.
- Da a los proveedores acceso remoto a una máquina, durante el tiempo del trabajo, con la sesión grabada. Consulta Acceso remoto Zero Trust y Gestión de acceso privilegiado. El ejemplo de proceso de intervención de proveedor describe un trabajo completo paso a paso.
- Activa las alertas para actividad inusual. Consulta Detección y alertas.
Semana 2: recopila las evidencias
- Encuentra tus registros en Access Gate. Consulta Registros del sistema y diagnósticos.
- Envíalos a tu SIEM. Consulta Reenvío de registros y exportación al SIEM.
- Ejecuta una evaluación de riesgos y exporta el informe de cumplimiento. Consulta Crear y exportar un informe de evaluación de riesgos.
Dónde estás después de tres semanas
| Tienes | Controles CMMC que soporta |
|---|---|
| Una lista completa de tus máquinas | CM.L2-3.4.1 |
| Autenticación y acceso por persona a cada máquina | AC.L2-3.1.1, AC.L2-3.1.2 |
| Tus máquinas separadas en enclaves | SC.L2-3.13.1 |
| Conexiones cifradas | SC.L2-3.13.11 |
| Registros de quién accedió a qué | AU.L2-3.3.1 a AU.L2-3.3.9 |
| Lo que necesitas para responder a un incidente | IR.L2-3.6.1 |