Utilizar Herramientas Automatizadas de Inventario de Software
Descripción
Utilizar herramientas de inventario de software, cuando sea posible, en toda la empresa para automatizar el descubrimiento y documentación del software instalado.
Lista de Verificación de Implementación
Herramientas Recomendadas
Plataforma de gestión de activos de IT y gestión de activos de software con optimización de licencias y gestión de SaaS
Flexera · Suscripción empresarial
Plataforma unificada de gestión de endpoints para inscripción de dispositivos, implementación de software, configuración y cumplimiento en Windows, macOS, iOS y Android
Microsoft · Suscripción por usuario/por dispositivo
Plataforma de espacio de trabajo digital que combina UEM con entrega de aplicaciones virtuales y acceso de confianza cero para gestión de endpoints
Broadcom (VMware) · Suscripción por dispositivo
Amenazas y Vulnerabilidades (CIS RAM)
Escenarios de Amenazas
Instalación de Software No Detectada por Actores de Amenazas
ConfidencialidadLos atacantes instalan herramientas de persistencia, keyloggers o utilidades de movimiento lateral que pasan desapercibidos porque ninguna herramienta automatizada monitorea las nuevas instalaciones de software.
Desviación de la Línea Base de Software Aprobado
IntegridadSin descubrimiento automatizado, el inventario manual se vuelve obsoleto rápidamente a medida que los usuarios instalan aplicaciones no aprobadas, creando una superficie de ataque en expansión e invisible.
Vulnerabilidades (Cuando la Salvaguarda está Ausente)
Descubrimiento de Software Solo Manual
Depender de procesos manuales para rastrear el software instalado en toda la empresa es propenso a errores y no puede escalar, resultando en inventarios crónicamente incompletos y desactualizados.
Sin Visibilidad en Tiempo Real de los Cambios de Software
Sin herramientas de inventario automatizadas, no existe un mecanismo para detectar cuándo se instala nuevo software o se modifica el existente entre los ciclos de auditoría manual.
Requisitos de Evidencia
| Tipo | Elemento de Evidencia | Frecuencia de Recolección |
|---|---|---|
| Técnico | Evidencia de implementación de herramientas de detección (capturas de pantalla del panel, estado del agente) | Capturado mensualmente |
| Técnico | Muestra de salida de alerta/detección que demuestre la capacidad | Capturado trimestralmente |
| Documento | Documento de política vigente (actual, aprobado, comunicado) | Revisado anualmente |