A configuração segura de ativos, a gestão de certificados digitais e a retenção de registros de eventos (logs) figuram entre os controles mínimos exigidos das instituições financeiras pela regulamentação de segurança cibernética atualizada.