Conexiones de nube
Recolección automática de evidencia desde el entorno de nube, tuyo y del proveedor.
Evidencia que se recolecta sola
Una parte de la evidencia de seguridad no necesita adjuntarse a mano: puede leerse directamente del entorno de nube. Configuración de cifrado, política de acceso, registro de actividad — cosas que una respuesta de cuestionario afirma y que la nube puede confirmar.
La conexión vale para tu propio entorno, alimentando la autoevaluación de la organización, y para el entorno de un proveedor que acepte conectar el suyo.
Lectura, y nada más
La conexión es de lectura. La plataforma recolecta lo que necesita para corroborar respuestas y no altera nada en el entorno conectado — lo que también significa que no arregla una configuración, solo la observa.
Periodicidad
La recolección corre periódicamente, sin depender de que alguien recuerde dispararla. Una falla de recolección queda registrada en el log de auditoría en vez de pasar en silencio — un recolector que dejó de correr y no avisa es indistinguible de un entorno que no cambió.
Relación con el cuestionario
La evidencia recolectada complementa el cuestionario, no lo sustituye. Sirve para corroborar o contradecir lo declarado — el mismo papel que cumple el escaneo de superficie, con la diferencia de que aquí hay consentimiento y acceso, así que la lectura es mucho más profunda.