El entorno
Cómo es operar aquí
Muchas sedes repartidas por regiones, una función corporativa de seguridad que responde ante el negocio y una organización de TI que revisará todo lo que toque la identidad o la red. Las operaciones de seguridad compiten por presupuesto con todo lo demás, así que el argumento tiene que ser operativo y no aspiracional.
Retos
Qué hace difícil este entorno
Específico de este sector, no una lista genérica de comprobación de seguridad.
- Prácticas dispares entre sedes, heredadas de adquisiciones o del crecimiento
- Herramientas de seguridad que no superan una revisión de arquitectura de TI
- Reporte de dirección montado a mano cada trimestre
- Personal de seguridad subcontratado que rota más rápido de lo que se acumula el conocimiento de la sede
Las capacidades que importan aquí
Qué módulos soportan el peso
Toda la plataforma está disponible. Estas son las partes en las que se apoya este entorno, y por qué.
Desplegar aquí
Despliegue, integraciones y confianza
Consideraciones de despliegue
- La integración con la identidad corporativa suele ser un requisito previo, no un asunto de segunda fase
- El despliegue se hace normalmente sede por sede bajo un único acuerdo comercial
- La revisión de red pedirá desde el principio los destinos salientes y la residencia de datos
Integraciones
- Identidad y directorio corporativos
- Parque existente de cámaras y control de accesos
- Transporte corporativo de notificaciones y correo
- Extracción para reporte y BI
Seguridad y confianza
La pregunta recurrente es el aislamiento entre inquilinos y la separación administrativa. El acceso se aplica en la capa de base de datos mediante seguridad a nivel de fila, y el rol operativo se comprueba con independencia de los derechos comerciales.
Modelo de seguridadDimensiónelo con un equipo comercial
Las redes de esta escala se dimensionan con un equipo comercial de Virtik antes de fijar las condiciones comerciales.