Cobertura de registros de auditoría
porcentajeCobertura de registros de auditoría
fuentes elegibles con registros requeridos recibidos / fuentes elegibles * 100Seguridad de la información y ciberseguridad
Cobertura de registros de auditoría
Proporción de activos o fuentes elegibles que envían los registros requeridos al destino autorizado.
Pregunta que puede ayudar a responder
¿Qué proporción del alcance elegible posee cobertura de registros de auditoría?
Métodos reconocidos
La variante debe seleccionarse en contexto
Aplicabilidad
Cuándo tiene sentido observarlo
Universo elegible, evidencia de cobertura, vigencia y excepciones están definidos.
Comparabilidad
Qué debe mantenerse estable
- Conservar universo, criticidad, evidencia, frecuencia, excepciones, tecnología y fecha de corte.
Limitaciones
Qué no demuestra
- La recepción no demuestra calidad, sincronización, revisión ni capacidad de detección.
Manipulación posible
Cómo puede distorsionarse
- Reducir el universo elegible o aceptar evidencia nominal eleva artificialmente la cobertura.