Para servir de evidência em uma auditoria, um relatório de patches precisa mostrar o que foi verificado, quando, o que está instalado, o que falta e como as exceções estão sendo tratadas. O GFI LanGuard gera relatórios de patches, vulnerabilidades e correções prontos para isso, e eles ficam ainda mais fortes quando acompanhados de escopo, data e política.
Quais relatórios ajudam a demonstrar o trabalho da TI?
| Relatório | O que mostra |
|---|---|
| Patching Status | Atualizações instaladas e ausentes, agrupáveis por nome, severidade, data, fabricante e categoria |
| Missing Microsoft Security Updates e Missing Non-Microsoft Security Updates | Atualizações de segurança ausentes, separadas entre Microsoft e outros fabricantes |
| Vulnerability Status | Vulnerabilidades detectadas, agrupáveis por computador, severidade, data ou categoria |
| Remediation History | Ações de correção por dia, por categoria e por computador |
| Scan History | Quais computadores foram verificados ao longo do tempo |
| Network Security History | Mudanças entre auditorias, como nível de vulnerabilidade, contas, portas e compartilhamentos |
O LanGuard também oferece relatórios executivos, como o Network Security Overview, e suítes de relatórios de conformidade mapeados a normas como o PCI DSS.
Quando uma auditoria depende de reunir prints e planilhas de última hora, o custo aparece no tempo da equipe e na dificuldade de explicar o cenário. Relatórios recorrentes dão mais consistência à preparação e ajudam a demonstrar o trabalho realizado.
Como dar contexto às evidências
- Data e abrangência da avaliação.
- Ativos incluídos, excluídos e sem resposta. O Scan History ajuda a mostrar a cobertura.
- Política e critérios de priorização.
- Pendências com responsável e prazo.
- Justificativas de exceção e medidas compensatórias.
- Evidência de validação: o Remediation History mostra a ação, e uma nova varredura mostra o resultado.
Mantenha o vínculo entre cada pendência e o seu encerramento. É isso que permite explicar uma decisão meses depois.
Como apresentar os resultados à gestão?
Sempre informe o universo. Um exemplo ilustrativo: “Em 30/09, 95% dos 312 computadores verificados estavam sem patches críticos ausentes; 18 computadores do escopo não responderam e estão em investigação”.
Acrescente o tempo em aberto das pendências e a criticidade dos sistemas afetados. Assim, a gestão e os auditores enxergam onde está o risco, e não apenas um número.
Como os relatórios ajudam na conformidade
Os relatórios do LanGuard ajudam a demonstrar compliance ao reunir evidências de atualizações, vulnerabilidades e ações de correção, inclusive em relatórios voltados a requisitos como os do PCI DSS. Com escopo e acompanhamento definidos, a TI apoia a conformidade e apresenta à auditoria o trabalho realizado.
Menos preparação de última hora para a auditoria
Agendar os mesmos relatórios para a mesma data de cada ciclo, por exemplo uma semana após o Patch Tuesday, gera uma série comparável ao longo do tempo. Mostrar a tendência costuma convencer mais do que um retrato isolado.
Para levantar inventário e configurações, veja o checklist de auditoria de rede. Para reduzir pendências antes da próxima auditoria, veja como automatizar patches com o LanGuard.
Como a FCBrasil ajuda
A FCBrasil ajuda a relacionar as dúvidas da auditoria aos relatórios do LanGuard em demonstrações e testes com roteiro pronto. O apoio à implantação e o treinamento ajudam a equipe a incorporar essas evidências à rotina.
Precisa de evidências mais fortes para a próxima auditoria? Solicite uma cotação ou demonstração do GFI LanGuard à FCBrasil e apresente os controles que sua empresa precisa demonstrar.
Revendas e MSPs: relatórios periódicos são uma ótima base para serviços gerenciados. Cadastre-se como parceiro FCBrasil.
