ISO/IEC 27001NIS2DORABDAR
Kombine prisijungia prie jūsų debesijos paskyrų, Microsoft 365, galinių įrenginių, skenerių ir kodo. Platforma sudaro turto registrą, susieja radinius su tinkamu turtu ir pagal jūsų pasirinktą grafiką iš naujo tikrina kontroles. Kai auditorius paprašo įrodymų, jie jau yra, su šaltiniu ir laiko žyma.
Nuo 166 EUR per mėnesį. Viena kaina visai įmonei. Jokio mokesčio už naudotojus ar turto vienetus.
Talpinama ES arba diegiama jūsų įrangoje.
| 14:22:07 | azure | defender.recommendations, 312 | SYNCED |
| 14:21:55 | endpoint | WS-4471, collector 2.6.1 heartbeat | OK |
| 14:20:18 | m365 | config.purview, retention policy changed | DRIFT |
| 14:19:40 | control | A.8.8 re-evaluated against 4 sources | MET |
| 14:18:02 | openvas | scan 2291, 216 hosts, 41 new findings | DONE |
| 14:16:44 | sonarqube | billing-api, 2 high severity | RAISED |
| 14:15:09 | entra | 4 privileged accounts without MFA | RISK |
| 14:13:31 | wazuh | agents reporting, 214 of 216 | OK |
Pavyzdiniai duomenys, rodantys, kaip atrodo įrodymo įrašas.
Problemakodėl atitikties duomenys sensta
Štai kodėl atitiktis kasmet virsta skubiu darbu. Kažkas patikrina sistemą, užrašo rezultatą, prideda failą ir nusistato priminimą tą patį pakartoti kitais metais. Registras tikslus tą dieną, kai užpildomas, o vėliau pradeda senti. Atėjus auditoriui, savaitės dingsta atkuriant įrodymus, kurie kažkada buvo teisingi.
Kombine užpildo šią spragą tiesiogiai skaitydama jūsų sistemas.Kiekviena kontrolė rodo, kokie šaltiniai ją pagrindžia ir kada kiekvienas jų paskutinį kartą pateikė duomenis.Jei nustatymas pasikeičia arba agentas nustoja siųsti duomenis, kontrolės būsena pasikeičia, o savininkas gauna pranešimą.
Įrašasviena kontrolė, dvi realybės
A.8.8
Patikrino
Niekas. Faile parašyta, kad kontrolė atitinka, tačiau jame nėra tai patvirtinančių įrodymų.
A.8.8
Patikrino
| Defender for Cloud | 312 radinių, 0 kritinių atvirų | 14 min. |
| OpenVAS | skenavimas 2291, 216 mazgų | 2 val. |
| Wazuh agentai | 214 iš 216 siunčia duomenis | 6 min. |
| SonarQube | 4 saugyklos, SAST švaru | 3 val. |
Taip pat atitinka
NIS2 21 str. 2 d. e p.
DORA 9 str. 4 d.
NKSC bazinis 4.3
Metodasnuo surinkimo iki įrodymo
Naudokite tik skaitymo prieigos duomenis debesijai ir SaaS, pasirašytą agentą Windows ir Linux sistemoms bei API raktą skeneriams. Dauguma klientų pradeda rinkti įrodymus per vieną darbo dieną.
AzureAWSGCPMicrosoft 365DefenderIntuneEntra IDActive DirectoryESETWazuhOpenVASOWASP ZAPGitHubGitLabSonarQubeLansweeperSARIFTinklo skenavimas
Serveris, kurį mato Azure, Defender, EDR ir pažeidžiamumų skeneris, vis tiek yra vienas turto vienetas, o ne keturi. Savininkas, klasifikacija ir audito apimtis lieka prie to turto. Sinchronizacija niekada neperrašo žmogaus priimto sprendimo.
Turto registrasTurto profiliaiPriklausomybių žemėlapisAtakos keliai
Kiekviena kontrolė pagal jūsų grafiką vertinama pagal aktualų turto registrą. DI gali parengti rizikos įrašo juodraštį realiam radiniui ir sumažinti triukšmą, tačiau jį patvirtina žmogus. Pasikeitus būklei, Kombine sukuria užklausą su savininku ir terminu.
Kontrolių stebėsenaRizikos registrasNeatitiktysSLA užklausos
Jokio paskutinės minutės įrodymų rinkimo. Auditoriaus eksportai, pranešimai reguliuotojams ir vadovybės ataskaitos naudoja tuos pačius įrašus, o kiekvieną skaičių galima atsekti iki sistemos, iš kurios jis gautas.
Auditoriaus eksportasNKSC pranešimasDORA registrasVDAI pranešimasAtaskaita vadovybei
Turinyskas prieinama šiandien
Jokių paketų ir užrakintų funkcijų. Atverkite grupę ir pamatysite modulius. Žalias taškas reiškia, kad duomenys ateina iš prijungtos sistemos, o ne įvedami rankiniu būdu.
registrai ir įrašai
Moduliai 9Jungiamieji šaltiniai 0
jūsų valdomas turtas
Moduliai 9Jungiamieji šaltiniai 5
nuolat
Moduliai 9Jungiamieji šaltiniai 8
pagal poreikį
Moduliai 9Jungiamieji šaltiniai 1
kasdienis darbas
Moduliai 9Jungiamieji šaltiniai 0
kaip naudojate
Moduliai 9Jungiamieji šaltiniai 0
Apimtiską įjungiate
Direktyva (ES) 2022/2555
Naudokite 21 straipsnio priemones kaip nuolat atnaujinamą kontrolių katalogą, o apie incidentus praneškite NKSC reikalaujamu formatu. 24 ir 72 valandų terminai tampa užklausomis su priminimais ir konkrečiu savininku, o ne pastaba kažkieno kalendoriuje.
21 str. priemonės
23 str. pranešimai
NKSC eksporto failas
2022 m. redakcija
Valdykite visas 93 A priedo kontrolės priemones su jų įvertinimais ir įrodymais viename įraše. Taikomumo pareiškimas formuojamas iš tų pačių duomenų, todėl išlieka suderintas su realia kontrolės priemonių būsena.
93 A priedo kontrolės priemonės
Taikomumo pareiškimas
Vidaus audito žurnalas
Reglamentas (ES) 2022/2554
Sukurkite 28 straipsnio informacijos registrą iš jau tvarkomų IRT tiekėjų ir sutarčių įrašų, tada eksportuokite jį xBRL-CSV formatu teikimui per Lietuvos banko Regata sistemą.
28 str. registras
xBRL-CSV eksportas
IRT trečiųjų šalių rizika
Reglamentas (ES) 2016/679
Asmens duomenų incidentui pradedamas skaičiuoti 72 valandų terminas pranešti VDAI. Jei pranešama pavėluotai, užfiksuokite priežastį. Jei nusprendžiate apie incidentą nepranešti, registre išsaugomas pagrindimas.
33 str. pranešimas
VDAI forma
Neteiktinų incidentų registras
Pristatymasatsakome per dvi darbo dienas
30 minučių pristatymas, įjungti jūsų standartai ir prijungta viena jūsų reali sistema. Pamatysite, ką Kombine renka, kaip tikrinamos kontrolės ir kaip galėtų atrodyti jūsų kitas auditas.