Vulny

ISO 27001 rizikos registro programinė įranga

Rizikos vertinimas yra ISO 27001 esmė. Vulny suteikia gyvą rizikos registrą, vertinantį rizikas pagal tikimybę ir poveikį — ir maitina jį iš jūsų realių pažeidžiamumų skenavimų.

Vertinkite ir sekite rizikas

Fiksuokite rizikas, įvertinkite jas pagal tikimybę × poveikį, priskirkite savininkus ir traktavimą bei sekite jas laikui bėgant — struktūruotą rizikos vertinimą, kurio tikisi ISO 27001 6 ir 8 skyriai.

Maitinamas realiais rezultatais

Kritiniai skenavimo rezultatai gali patekti tiesiai į registrą, todėl jūsų rizikos atspindi tikrąjį atakos paviršių, o ne kartą per metus vykstantį minčių lietų.

Auditui paruošta, jokių skaičiuoklių

Eksportuokite firminį rizikos raportą auditoriams ir vadovybei vienu paspaudimu ir laikykite savo registrą, Statement of Applicability bei incidentus susietus vienoje vietoje — už fiksuotą, skaidrią kainą.

Dažnai užduodami klausimai

Ar ISO 27001 reikalauja rizikos registro?

ISO 27001 reikalauja dokumentuoto informacijos saugumo rizikos vertinimo ir traktavimo proceso. Rizikos registras yra standartinis būdas tai užfiksuoti ir sekti, kurį Vulny pateikia integruotą.

Kaip vertinamos rizikos?

Vulny vertina rizikas pagal tikimybę × poveikį, su savininkais ir traktavimo būsena, todėl galite suprioritizuoti ir parodyti auditoriams pakartojamą metodą.

Ar rizikos gali būti susietos su pažeidžiamumų rezultatais?

Taip. Kritiniai jūsų skenavimų rezultatai gali patekti į rizikos registrą, išlaikant jį suderintą su jūsų realia saugumo būkle.

Pamatykite savo svetainėje

Atlikite vieną skenavimą saugumui, SEO ir DI paieškai (GEO) – ir gaukite firminę, ISO 27001 parengtą PDF ataskaitą.

Nuskaityti mano svetainę →