Question 1

¿En qué se diferencia de las herramientas de cumplimiento listadas en otros portales?

Accepted Answer

Hay solapamiento por naturaleza —mucho software de seguridad existe para cumplir un requisito normativo—, pero este portal cubre toda la pila de seguridad (identidad, endpoint, red, AppSec, inteligencia de amenazas), no solo la capa de auditoría y evidencias en la que se centran las herramientas de "cumplimiento". Si necesitas específicamente recopilar evidencias para SOC 2 o ISO, esa es una necesidad más concreta que las herramientas de seguridad en general.

Question 2

Somos un equipo pequeño: ¿necesitamos tantas herramientas distintas?

Accepted Answer

No: la mayoría de los equipos pequeños empiezan con gestión de identidad y accesos y protección de endpoints, y añaden el resto conforme crecen o cuando lo exige un requisito concreto (un cuestionario de seguridad de un cliente, una auditoría). Comprar toda la pila desde el principio rara vez es la decisión correcta a pequeña escala.

Question 3

¿Cómo verificáis a los proveedores de seguridad antes de listarlos?

Accepted Answer

Se aplican los mismos tres criterios de producto que en el resto del catálogo; no realizamos pruebas de penetración independientes ni certificamos nosotros mismos las afirmaciones de seguridad de los proveedores. Las certificaciones de cumplimiento publicadas por el proveedor, como SOC 2 o ISO 27001, se indican cuando son verificables públicamente, no auditadas de forma independiente por nosotros.

Software Composition Analysis (SCA)

¿Ya pagas por algunas de estas?

Preguntas frecuentes