Netwrix te ayuda a cumplir con APRA CPS 234

Contacte a nuestros expertos

Acerca de APRA CPS 234

CPS 234 es el estándar prudencial de la Autoridad de Regulación Prudencial de Australia (APRA) para la seguridad de la información. Requiere que las entidades reguladas por APRA y ciertos terceros mantengan una capacidad de seguridad de la información proporcional a sus amenazas y vulnerabilidades, aseguren la seguridad de los activos de información, prueben la efectividad de los controles y notifiquen a APRA sobre incidentes de seguridad materiales de manera oportuna.
CPS 234 se aplica a instituciones autorizadas para tomar depósitos, aseguradoras generales, compañías de vida, aseguradoras de salud privadas y licenciatarios de entidades de superannuación registrables. También se extiende a terceros que gestionan activos de información en nombre de entidades reguladas.

Beneficios de CPS 234

Principales razones por las que las organizaciones operacionalizan CPS 234:

• Basado en riesgos y enfocado en resultados
  Enfatiza controles proporcionales basados en la criticidad y sensibilidad de los activos de información y el panorama de amenazas en evolución.
• Responsabilidad y gobernanza claras
  Requiere roles y responsabilidades definidos para la junta, la alta dirección y los proveedores de servicios, mejorando la supervisión del riesgo cibernético.
• Aseguramiento a través de pruebas
  Exige pruebas regulares de los controles de seguridad y la rápida remediación de brechas, lo que fortalece la resiliencia con el tiempo.
• Visibilidad de terceros y de la cadena de suministro
  Requiere supervisión de los proveedores de servicios que poseen o acceden a activos de información, mejorando la seguridad de todo el ecosistema.
  

¿Cómo ayuda Netwrix a cumplir con CPS 234?

Las soluciones de Netwrix ayudan a establecer y evidenciar los controles esperados por CPS 234. Proporcionan visibilidad sobre dónde reside la información sensible, quién puede acceder a ella, cómo se utiliza y si los controles son efectivos. También apoyan la detección y respuesta oportunas a incidentes y simplifican la elaboración de informes de auditoría.

Nuestras soluciones soportan:

• Descubrimiento y clasificación de activos de información para controles proporcionales
• Gobernanza de acceso y el principio de mínimo privilegio a través de datos e identidades
• Privileged Access Management y total auditabilidad de la actividad de administradores
• Monitoreo continuo, alertas e investigación de incidentes
• Integridad de la configuración y control de cambios para sistemas críticos
• Evidencia e informes para garantía interna y compromiso con APRA

Netwrix Data Classification

Descubre y clasifica información sensible y regulada a través de repositorios. Ayuda a aplicar controles proporcionados, reducir la sobreexposición y responder a solicitudes de evidencia sobre cómo se gobiernan los activos de información.

Netwrix Access Analyzer

Automatiza el descubrimiento de datos sensibles y regulados, mapea el acceso y permite revisiones de acceso y remediación. Soporta los requisitos de CPS 234 para identificar y proteger los activos de información y mantener restricciones de acceso apropiadas.

Netwrix Privilege Secure

Ofrece acceso privilegiado justo a tiempo, resguardo de credenciales y monitoreo de sesiones con grabaciones completas. Cumple con las expectativas de CPS 234 para un control estricto sobre las actividades privilegiadas y la responsabilidad de las acciones del administrador.

Netwrix Auditor

Proporciona pistas de auditoría centralizadas, informes de cumplimiento predefinidos, alertas y búsqueda en sistemas híbridos. Ayuda a demostrar la efectividad del control, apoyar investigaciones y producir evidencia para aseguramiento interno y revisiones de APRA.

Netwrix Threat Manager

Detecta ataques complejos y amenazas internas con análisis de comportamiento de usuarios y respuesta automatizada. Cumple con los requisitos de CPS 234 para detectar, responder y contener incidentes de manera oportuna, ayudando a cumplir con las obligaciones de notificación a tiempo.

Netwrix ITDR

Identity Threat Detection and Response que identifica cuentas comprometidas y autenticaciones riesgosas. Refuerza la garantía de identidad y reduce la probabilidad e impacto de incidentes impulsados por cuentas.

Netwrix Change Tracker

Monitorea las líneas base de configuración y detecta cambios no autorizados o no conformes en sistemas críticos. Soporta las expectativas de CPS 234 para mantener la seguridad de los activos de información a través del endurecimiento de la configuración y pruebas de control.

Netwrix Password Secure

Refuerza políticas de contraseñas fuertes y gestión segura de credenciales. Reduce el riesgo de compromiso a través de contraseñas débiles o reutilizadas y respalda la efectividad del control en torno a la autenticación.

Netwrix PingCastle

Evalúa Active Directory y Entra ID en busca de configuraciones erróneas y privilegios excesivos. Proporciona hallazgos prácticos que alimentan las evaluaciones de riesgo y los planes de remediación alineados con CPS 234.

Preguntas frecuentes