Skýrslugerð & útflutningur
Breyttu niðurstöðum í skýrslur sem úttektaraðilar þínir, stjórn og viðskiptavinir geta lesið.
Hvað er innifalið í Vulny-öryggisskýrslu?
Vulny-skýrsla breytir hráum niðurstöðum í skjal sem úttektaraðilar þínir, stjórn og viðskiptavinir geta raunverulega lesið. Hver skýrsla notar Vulny-vörumerkt sniðmát þitt og opnast með alvarleikasundurliðun — hversu mörg alvarleg, há, miðlungs og lág vandamál fundust — fylgt eftir með hverri niðurstöðu með lýsingu hennar, viðkomandi eign og lausn á einföldu máli. Það sem skiptir sköpum er að hver niðurstaða vísar í gagnaheimildirnar á bak við hana: ISO 27001-stýringartilvísanir, CVE-auðkennið, NVD/NIST, Exploit-DB, CISA KEV-skrána yfir þekkt nýtta, EPSS-líkindi á misnotkun og viðeigandi CWE-veikleikategund. Þessi uppruni er það sem gerir skýrslu verjanlega í úttekt eða öryggisyfirferð viðskiptavinar — yfirferðaraðili getur rakið hverja fullyrðingu aftur til viðurkenndrar heimildar frekar en að taka orð þín trúanleg. Niðurstaðan er fagleg úttak sem þú getur deilt utanaðkomandi án þess að endursníða eða ritskoða.
Get ég flutt út skýrslur sem PDF og Word (DOC)?
Já. Vulny flytur út hverja skýrslu á tveimur sniðum: fágað PDF til að deila og geyma, og breytanlega DOC-skrá (Word) fyrir þegar þú þarft að aðlaga innihaldið. Þú getur flutt út veikleikamat, atvikaskýrslur, áhættuskrána, Statement of Applicability og þriðja aðila áhættumat — hvert sem sjálfstætt skjal. DOC-sniðið skiptir máli fyrir regluvinnu: þú getur sett Statement of Applicability eða áhættuskýrslu beint inn í fyrirliggjandi sönnunargagnapakka, stjórnendayfirferðarpakka eða spurningalista viðskiptavinar og breytt henni til að passa við húsastíl þinn, án þess að endurbyggja hana frá grunni. Bæði sniðin eru mynduð eftir þörfum úr núverandi gögnum þínum, þannig að útflutningur endurspeglar alltaf nýjustu skönnunarniðurstöður og ISMS-stöðu frekar en úrelt afrit vistað fyrir vikum.
Fyrir hverja eru skýrslur Vulny hannaðar?
Skýrslur Vulny eru byggðar fyrir þrjá markhópa, sem hver þarfnast mismunandi smáatriðastigs. Úttektaraðilar og matsaðilar fá uppruna og stýringarvörpun sem þeir krefjast til að sannreyna ISO 27001-, SOC 2- eða PCI DSS-sönnunargögn. Stjórnendur og stjórn fá alvarleikasamantektina og þróunina efst, þannig að þeir geti áttað sig á áhættustöðu án þess að lesa hverja tæknilega niðurstöðu. Viðskiptavinir og mögulegir viðskiptavinir sem keyra öryggisyfirferð birgja fá hreint, vörumerkt skjal sem sýnir að þú prófar stöðugt — oft nóg til að svara öryggisspurningalista beint. Þar sem allir þrír koma úr sama lifandi gagnasafni, er engin hætta á að tölurnar sem þú sýnir úttektaraðila séu ósammála þeim sem þú sendir viðskiptavini. Einn útflutningur, sérsniðinn eftir markhópi, í stað þriggja handviðhaldinna skjala sem reka í sundur með tímanum.
Sjáðu það á þínu eigin vefsvæði
Keyrðu eina skönnun fyrir öryggi, SEO og gervigreindarleit (GEO) — og fáðu vörumerkta, ISO 27001-tilbúna PDF-skýrslu.
Skanna vefsvæðið mitt →