A conformidade regulatória nunca foi tão crítica, nem tão complexa, para organizações que operam em um mundo onde a nuvem é prioridade. À medida que as empresas adotam e colhem cada vez mais os benefícios da nuvem, o desafio evolui do atendimento aos requisitos de conformidade estabelecidos pelo setor para o acompanhamento das regulamentações em constante mudança e dos padrões internos específicos de cada empresa.

Muitos CISOs estão descobrindo que estruturas e padrões de referência como NIST, HIPAA, GDPR e outros nem sempre refletem adequadamente o perfil de risco específico ou as necessidades de negócios de suas organizações. As organizações precisam definir seus próprios padrões e requisitos exclusivos que seus ambientes de nuvem devem atender, garantindo maior segurança e competitividade no mercado.

Este blog explica por que a conformidade personalizada é uma necessidade crítica para os CISOs e como os novos recursos de conformidade personalizada do Singularity Cloud Security da SentinelOne atendem a todo o espectro de necessidades de conformidade que os líderes de segurança enfrentam.

Conformidade e personalização: onde a abordagem “tamanho único” falha.

Com a inovação em nuvem impulsionando uma grande migração de ambientes locais para a nuvem, é óbvio que tanto os órgãos reguladores quanto os operadores devem seguir algumas práticas recomendadas padrão ou estruturas de conformidade. No entanto, apesar da expectativa universal de conformidade rigorosa, o caminho para alcançar uma conformidade impecável está longe de ser padronizado, pois cada organização tem seu próprio conjunto exclusivo de considerações técnicas, operacionais e regulatórias.

A SentinelOne tem o orgulho de anunciar os novos recursos de conformidade personalizada do Singularity Cloud Security para ajudar a enfrentar esse desafio. A conformidade personalizada permite que as organizações definam seus próprios controles de segurança e conformidade e os apliquem em todo o seu ambiente de nuvem.

Seja você uma organização que busca soluções para requisitos internos que as ferramentas prontas para uso não conseguem atender, uma empresa global que precisa garantir a conformidade com diferentes estruturas regulatórias ou um negócio com obrigações específicas para cada cliente, essa nova funcionalidade oferece fluxos de trabalho de conformidade automatizados, unificados e monitorados continuamente, agora adaptados precisamente às suas necessidades operacionais e obrigações regulatórias.

Para ilustrar isso, alguns cenários reais em que os controles de conformidade personalizados se mostram especialmente benéficos incluem os seguintes:

• Organizações que operam em múltiplas geografias ou setores, como fornecedores de SaaS ou processadores de pagamento, e que precisam lidar com uma complexa combinação de regulamentações setoriais, regionais e contratuais, podem integrar e sobrepor facilmente diversas estruturas, mapeando controles, atribuindo responsabilidades por unidade de negócios ou região geográfica e monitorando a conformidade por meio de um painel unificado.
• Os sistemas de saúde frequentemente possuem requisitos internos específicos, incluindo a necessidade de rastreamento de acesso personalizado ou registro avançado de atividades que vão além das exigências da HIPAA. Os provedores de serviços de saúde podem criar controles exclusivos dentro da plataforma, eliminando a necessidade de soluções alternativas manuais e garantindo que até mesmo os requisitos mais especializados sejam monitorados e auditáveis ​​continuamente.
• As empresas de serviços financeiros podem automatizar a coleta de evidências de conformidade e adaptar o monitoramento aos seus modelos de risco específicos ou à sua lógica de negócios proprietária, reduzindo requisitos redundantes ou desnecessários e facilitando a demonstração de conformidade com a combinação exata de regulamentações aplicáveis ​​a cada parte de sua organização.

Conformidade personalizada em ação

A facilidade de uso é fundamental para qualquer ferramenta de conformidade, especialmente para a criação de controles personalizados exclusivos. CISOs e líderes de segurança podem definir controles de conformidade complexos específicos para suas organizações com apenas alguns cliques.

Para começar a definir uma estrutura de conformidade personalizada, os usuários podem navegar até o painel de conformidade no Singularity SOC e clicar em “Criar estrutura”.

Qualquer nova estrutura é organizada em uma hierarquia de controles, subcontroles e regras. Depois que uma nova estrutura é nomeada e uma descrição é adicionada para futuros usuários, existem duas maneiras de preenchê-la com regras de conformidade. Os usuários podem escolher regras/subcontroles/controles específicos de mais de 45 estruturas de conformidade existentes, como HIPAA, CIS, NIST e outras, ou podem criar seus próprios controles, subcontroles e adicionar regras personalizadas .

Isso permite que as organizações criem estruturas de conformidade verdadeiramente personalizadas, combinando perfeitamente controles de vários padrões com suas próprias regras especializadas, proporcionando-lhes uma flexibilidade incomparável para atender às necessidades regulatórias e comerciais exclusivas.

Os usuários também podem agendar relatórios de conformidade diretamente da página Relatórios, facilitando a configuração de relatórios recorrentes e detalhados. Obtenha informações oportunas sobre sua postura de segurança na nuvem, simplifique a preparação para auditorias e monitore e fortaleça a conformidade continuamente — sem necessidade de esforço manual.

Artigo original publicado pela SentinelOne em seu blog, traduzido pela Nexoria.