Moduliai
Septyniolika modulių. Devyni visada įjungti, nes be jų įrašas neturi prasmės, o aštuoni įjungiami kiekvienai įmonei atskirai nustatymuose. Viskas įskaičiuota į kainą: išjungtas modulis yra išjungtas todėl, kad jo dar nenorite, o ne dėl jūsų plano.
Kiekvienas modulis yra skirtukas programoje su savo teisėmis. Rolei galima atskirai suteikti skaitymo, rašymo ar administravimo teisę bet kuriame modulyje, todėl auditoriui galima atverti visą įrašą neleidžiant pakeisti nė eilutės.
CMDB ir turtas
Turto registras, pažeidžiamumai, programinė įranga ir IRT tiekėjai. Vienas įrašas kiekvienam dalykui: serveris, matomas jūsų debesyje, EDR sistemoje, skeneryje ir kataloge, čia yra vienas turtas, o ne keturios derinamos eilutės. Visada įjungta.
Rizikų registras
Rizikų registrai, vertinimo metodika ir rizikos valdymo planai. Radiniai iš prijungtų sistemų gali iškart atverti riziką, todėl registras atspindi tai, kas vyksta, o ne tai, kas buvo aptarta per paskutinę peržiūrą. Visada įjungta.
Kontrolės ir standartai
NIS2, DORA ir ISO kontrolių katalogai bei vertinimas. Pasirinkite jums taikomus standartus, ir kiekviena kontrolė turės šaltinius, kurie ją patenkino, bei laiką, kada kiekvienas paskutinį kartą pranešė. Visada įjungta.
Paslaugų užklausos
Užklausos, incidentai ir pakeitimai su SLA stebėsena. Darbas, kilęs iš radinio, gauna atsakingą asmenį ir terminą, o ne paminėjimą per susirinkimą. Visada įjungta.
Atitikties kalendorius
Pasikartojančios atitikties užduotys ir jų terminai su atsakingu asmeniu prie kiekvienos. Tai, kas turi įvykti kas ketvirtį, nepriklausomai nuo to, ar kas nors prisimena. Visada įjungta.
Neatitiktys
Audito radinių registras su taisomaisiais veiksmais. Sąmoningai atskirta nuo konfigūracijos klaidų: neatitiktį iškelia auditas, ir ji uždaroma, kai taisomasis veiksmas atliktas ir pagrįstas įrodymais. Visada įjungta.
Dokumentai
ISVS politikos ir procedūros su kontrolių susiejimu, kad politika būtų susieta su kontrolėmis, kurias ji tenkina, o ne gulėtų aplanke, kurio tarp auditų niekas neatidaro. Visada įjungta.
Ataskaitos
Ataskaitų kūrimas, šablonai ir planiniai eksportai. Įrodymų rinkinys, kurio prašo auditorius, sugeneruojamas iš aktualaus įrašo, o ne surenkamas rankomis. Visada įjungta.
KPI
Rodiklių tikslai ir veiklos stebėsena su užsidarančiais laikotarpiais. Praėjus trisdešimčiai dienų po laikotarpio pabaigos vertinimas tampa tik skaitomas, todėl vertinant šį ketvirtį negalima tyliai perrašyti praėjusio. Visada įjungta.
Trečiųjų šalių rizika (TPRM)
Tiekėjų vertinimai, klausimynai ir periodinės peržiūros. Tiekėjai turi sutartis, peržiūros datas ir svarbą, o klausimyną galima išsiųsti tiekėjui, kuris jį užpildo be paskyros. Čia taip pat laikomas IRT trečiųjų šalių susitarimų registras. Pasirenkama.
Produktai
Verslo galimybių vaizdas virš CMDB. Pažymėkite turtą ir žmones produktu, gaukite kiekvieno produkto rizikos balą, savininkus ir portfelio vaizdą, kad techninį radinį būtų galima išreikšti tuo, kuriai verslo daliai jis gresia. Pasirenkama.
Pasekmių grafas
Atseka, kurias DORA ir NIS2 reguliuojamas funkcijas gali pasiekti kompromitacija ir kokios prievolės su jomis susijusios. Atsako į klausimą, kurį valdyba užduoda po incidento: ne kas sugedo, o su kuo tai buvo susiję. Pasirenkama.
Mokymai
Mokymų paketai, priskyrimai ir baigimo stebėsena su pažymėjimu pabaigoje. Sąmoningumo ugdymas yra savarankiškas reikalavimas tiek pagal NIS2, tiek pagal Lietuvos reikalavimus. Pasirenkama.
Saugumas
Surenka EDR ir XDR perspėjimus iš Microsoft Defender ir Wazuh, priskirtus tam turtui, kurį jie liečia, o ne paliktus atskiroje konsolėje. Pasirenkama.
Grėsmių žvalgyba
Stebi saugumo kanalus, įskaitant CISA KEV, NVD ir pasirinktinius RSS, ieškodama pranešimų apie jūsų faktiškai naudojamus produktus. Stebėjimo sąrašas, sudarytas iš jūsų pačių turto registro, o ne naujienlaiškis. Pasirenkama.
Nuolatinė kontrolių stebėsena
Automatinės patikros, kurios skaito sinchronizuotus būklės duomenis ir pažymi nukrypimus nuo kontrolių įvertinimų. Būtent dėl to kontrolė pati pakeičia būseną pasikeitus nustatymui.
Konfigūracijos būklė
Fiksuoja „Microsoft 365“ konfigūraciją Entra, Teams, Exchange ir Purview aplinkose periodinei peržiūrai su pakeitimų aptikimu. Nustatymas, pasikeitęs kovą, matomas kovą. Pasirenkama.