Quién puede ver qué.
Su equipo lo define.
Almacenamiento cifrado, MFA, roles, registros locales de auditoría y actualizaciones firmadas. Configuramos los controles según sus requisitos y acordamos los criterios de aceptación con su equipo.
MFA y rolesAlmacenamiento cifradoRegistros locales de auditoría
Dos roles
y qué puede hacer cada uno.
| Usuario | Administrador | |
|---|---|---|
| Utilizar las aplicaciones del espacio de trabajo | Sí | Sí |
| Ver los archivos compartidos con ellos | Sí | Sí |
| Crear y eliminar cuentas | No | Sí |
| Gestionar los ajustes en la consola de administración | No | Sí |
Controles de datos y acceso,
gestionados por su equipo.
-
Cada persona ve sus propios archivos
Cada persona solo ve los archivos y proyectos que tiene permiso para consultar.
-
Los archivos son privados hasta que se comparten
Solo su propietario puede acceder a los archivos hasta que se compartan.
-
MFA para iniciar sesión
Un segundo factor protege el acceso al sistema; la integración de identidades se confirma para su entorno.
-
Registros de auditoría guardados localmente
Las consultas, los cambios administrativos y los eventos de mantenimiento pueden revisarse y exportarse en su sistema.
-
Almacenamiento cifrado de datos del cliente
Los datos del cliente se cifran en reposo. La gestión de claves y las responsabilidades de acceso se acuerdan con su equipo.
-
Confirma una persona designada
Las escrituras en sus sistemas y los resultados de salida esperan la confirmación de una persona designada.
-
Mantenimiento por invitación
Nuestros ingenieros trabajan en sus instalaciones solo por invitación y con acceso que usted concede y revoca.
-
Actualizaciones firmadas sin conexión
El instalador verifica las firmas de los paquetes antes de instalarlos y rechaza las firmas no válidas. Su equipo elige cuándo actualizar.
Cómo apoya Matrix
sus controles.
Matrix no hace que su organización cumpla la normativa y Synexas no cuenta con certificaciones. Estas tablas identifican áreas de control que Matrix apoya, no demuestran un cumplimiento integral. Los requisitos, la evidencia y la aceptación se acuerdan según el uso previsto.
NIST SP 800-53 Rev. 5
| Área de control | Qué ofrece Matrix | Qué sigue a su cargo |
|---|---|---|
| Control de acceso (AC) | Acceso por roles y archivos privados de forma predeterminada | Política de acceso y revisiones periódicas |
| Auditoría y rendición de cuentas (AU) | Registros locales de auditoría con revisión y exportación | Conservación, revisión y exportación |
| Identificación y autenticación (IA) | MFA y acceso por roles | Política de identidades y cualquier integración de directorio |
| Protección de sistemas y comunicaciones (SC) | Sin conexión a internet por defecto; solo red cableada | Segmentación, reglas de firewall y cualquier servicio externo que usted apruebe |
| Mantenimiento (MA) | Mantenimiento en sus instalaciones por invitación | Aprobación y supervisión |
| Protección de medios (MP) | Datos en el almacenamiento del sistema; opciones de retiro | Manejo y destrucción de medios |
| Gestión de la configuración (CM) | Actualizaciones sin conexión con control de versiones | Aprobación de cambios |
Regla de Seguridad de HIPAA, 45 CFR 164.312
| Área de control | Qué ofrece Matrix | Qué sigue a su cargo |
|---|---|---|
| Control de acceso | Cuentas de usuario individuales y acceso por roles | Políticas de acceso y procedimientos de acceso de emergencia |
| Controles de auditoría | Registros locales de auditoría con revisión y exportación | Eventos necesarios, conservación y revisión |
| Integridad | Referencias a fuentes y puntos de aprobación en el flujo de trabajo | Políticas de integridad de datos |
| Autenticación de personas o entidades | Inicio de sesión individual con MFA | Política de autenticación |
| Seguridad de transmisión | Nada sale de su red a menos que usted apruebe un servicio externo | Protección de la red, incluido cualquier servicio externo que usted apruebe |
La necesidad de un acuerdo de asociado comercial depende de su situación. Consulte a su asesor jurídico.
Servicios financieros: Regla de Salvaguardas de GLBA, 16 CFR Parte 314
| Área de control | Qué ofrece Matrix | Qué sigue a su cargo |
|---|---|---|
| Regla de Salvaguardas de GLBA: controles de acceso | Acceso por roles | Su programa de seguridad de la información |
| Regla de Salvaguardas de GLBA: monitoreo y registro | Registros locales de auditoría con revisión y exportación | Monitoreo y revisión |
| Regla de Salvaguardas de GLBA: supervisión de proveedores de servicios | Synexas nunca recibe información del cliente, salvo en una prueba que usted autorice | Registros de supervisión del proveedor |
| Libros y registros (Regla 17a-4 de la SEC, Regla 4511 de FINRA) | Historial de conversaciones y registros en el sistema | La conservación requerida y el almacenamiento de registros siguen bajo su responsabilidad |
Puntos de aprobación.
Nada importante ocurre sin la aprobación de una persona, y cada paso deja un registro.
- La IA prepara
- Evidencia adjunta
- La persona aprueba
- Registro en sus instalaciones
Más sobre seguridad.
Hagamos que la IA sea útil.
Para su trabajo real.
Cuéntenos sobre una tarea que su equipo repita, no sobre sus archivos confidenciales. Le mostraremos cómo resuelve Matrix tareas similares.
Solicite una demostración