Deriva de guardrails de Azure,
con quién aprobó.

• 01

  Deriva de Azure Policy

  Los colectores asistidos diferencian asignaciones y exenciones contra la última línea base para que vea qué se movió, cuándo y en qué ámbito.

• 02

  Libro mayor de excepciones

  Cada desviación aceptada obtiene un propietario, aprobador, fecha de expiración y motivo de registro — mapeado a CIS Azure e ISO 27001:2022 A.8.9.

• 03

  Mapeo de Defender for Cloud

  Las recomendaciones llegan con el nombre del control al que afectan, no con un ID de recomendación sin procesar, además de indicadores de desviación de zona de aterrizaje.

• 04

  Deriva de RBAC y etiquetas

  Las asignaciones de roles y los cambios de etiquetas de recursos se comparan diariamente por suscripción para que la deriva de acceso y etiquetado aparezca en un solo lugar.

• 05

  Detección de patrones de exposición

  Las IP públicas, las cuentas de almacenamiento orientadas a internet y el acceso ampliado a Key Vault se marcan contra ISO 27001:2022 A.8.20.

• 06

  Paquetes de auditoría mensuales

  Las exportaciones firmadas llegan a Cloudflare R2 con URLs de descarga de tiempo limitado — un archivo para lo que se derivó y quién aprobó.

1. 1

   Conecte sus suscripciones

   La configuración asistida del recopilador concede acceso de lectura a Azure Policy, exenciones, RBAC y etiquetas. No se escribe nada de vuelta en su entorno.

2. 2

   La desviación se detecta y se enruta

   Cada análisis compara el estado actual con la última línea base. Las nuevas desviaciones y los hallazgos de Defender se asignan a controles, y el resumen de desviaciones abre tickets de ITSM.

3. 3

   Las excepciones y los registros de auditoría se almacenan

   Las desviaciones aceptadas entran en el libro de excepciones con propietario, aprobador y fecha de caducidad. Al final del mes, un paquete de auditoría firmado está listo para su auditor.

Guardrail Ledger se distribuye como un módulo de Cloud Horizons — incluido con los planes Cloud Horizons Growth y Business, no se vende por separado. Ver precios de Cloud Horizons

• ¿Dónde se almacenan los datos del recopilador?

  Los resultados de análisis de solo lectura y los registros del libro mayor se procesan en regiones de la UE. Los paquetes de auditoría mensuales se escriben en Cloudflare R2 con URL de descarga firmadas y de tiempo limitado. Los recopiladores nunca escriben de vuelta en sus suscripciones de Azure.

• ¿Cómo funciona el inicio de sesión?

  Guardrail Ledger utiliza Microsoft Entra SSO a través de Spot Suite OIDC. Su equipo inicia sesión con una cuenta de trabajo y aterriza en su Customer Environment — sin una base de datos de nombres de usuario separada.

• ¿A qué marcos de cumplimiento se asigna?

  Las desviaciones y excepciones se asignan a CIS Azure Foundations, ISO 27001:2022, NIS2 Art. 21 y las cláusulas de gestión de cambios de DORA RTS. Las recomendaciones de Defender y las desviaciones de la zona de aterrizaje incluyen el nombre del control, no solo el ID de recurso de Azure.

• ¿Qué incluye la prueba de 30 días?

  Guardrail Ledger está incluido con Cloud Horizons Growth y Business — la prueba de 30 días en esos planes, sin necesidad de tarjeta, cubre la monitorización de desviaciones, el libro de excepciones y los paquetes de auditoría mensuales. El plan Starter no incluye módulos de gobernanza.