Confianza
El control se puede revisar.
Permisos, cifrado y registros verificables para revisar quién accede al video y qué hace con él. Los controles y sus límites se acuerdan con su equipo.
Producción · Captura del producto con datos de demostración.
De la cuenta al archivo
Cinco familias de controles.
Revise las capacidades disponibles con su equipo técnico. Las conexiones corporativas se validan con sus sistemas y políticas.
Identidad y acceso
Producción · Captura del producto con datos de demostración.
Roles por cámara
Asigne permisos según la función del usuario y las cámaras bajo su responsabilidad.
Acceso reforzado
Proteja las cuentas mediante segundo factor y políticas de acceso configurables.
Caducidad de cuentas
Retire acceso a cuentas inactivas según la política acordada.
Restricción por red
Limite el acceso a la plataforma desde las redes autorizadas.
Identidad corporativa
Se conecta a su directorio y proveedor de identidad para administrar accesos.
Credenciales de servicio
Controle y revoque el acceso de los sistemas que se conectan a la plataforma.
Cifrado y aislamiento
El acceso se delimita por organización. El almacenamiento central y las comunicaciones tienen controles propios; el alcance local se verifica en el sitio.
Cifrado de medios centrales
Proteja los clips y evidencias del almacenamiento central con claves administradas.
Comunicaciones protegidas
Proteja el acceso web y el intercambio de datos con la plataforma.
Auditoría y evidencia
Producción · Captura del producto con datos de demostración.
Auditoría verificable
Revise acciones y exportaciones mediante un registro que permite detectar alteraciones.
Actividad de operadores
Consulte quién utilizó las vistas y exportó información para revisar la operación.
Doble autorización
Exija revisión independiente para las operaciones sensibles cubiertas por la política.
Controles y evidencia
Prepare revisiones de seguridad con controles documentados y evidencia exportable.
Respaldo y continuidad
Los respaldos de información crítica se verifican con restauración. El respaldo de video, el grabador alterno y el sitio de contingencia están en el plan de desarrollo, pendientes de validación.
Respaldo y restauración
Recupere información crítica mediante respaldos con verificación de restauración.
Resiliencia central
Mantenga la operación central apoyada en servicios redundantes y recuperación comprobada.
Recuperación de servicios
Recupere conexiones y procesos detenidos con mecanismos automáticos de supervisión.
Actualización controlada
Aplique cambios mediante un procedimiento con verificaciones y opción de regresar.
Privacidad
Gestión de derechos sobre datos
Organice solicitudes de derechos ARCO con los controles disponibles; el procedimiento y las responsabilidades bajo la LFPDPPP se revisan en cada proyecto.
Máscaras de privacidad
Oculte zonas sensibles en la vista en vivo y en el análisis.
Difuminado al exportar
Reduzca la exposición de personas al compartir un clip con difuminado.
Límites visibles
Brechas declaradas
Estas evaluaciones no se han completado. Revise lo que hacemos hoy y lo que falta antes de decidir.
- CERT-01
Sin certificación SOC 2 / ISO 27001 todavía
- ENV-01
Hipervisores: no evaluados
Estado declarado del alcance. No representa una certificación ni una evaluación externa.
- Controles documentados
- Revisamos controles y evidencia con su equipo de seguridad. Una revisión del proyecto no equivale a una certificación externa.
- Revisiones de seguridad
- La revisión de vulnerabilidades y los registros verificables permiten priorizar correcciones y examinar acciones.
- Validación del entorno
- El equipo, las conexiones y la recuperación se prueban dentro del alcance acordado antes de aceptar el despliegue.
Antes de ampliar
La revisión también forma parte del piloto.
- Responsables claros
- Acordamos quién administra accesos, claves y solicitudes sobre datos.
- Evidencia revisable
- Los criterios de aceptación identifican los controles que su equipo necesita comprobar.
- Límites por escrito
- La propuesta distingue controles disponibles, conexiones y funciones pendientes.
El siguiente paso
Ponga los controles sobre la mesa.
Comparta los requisitos de su equipo de seguridad para definir qué evidencia revisar en el piloto.