Súlad s predpismi
Vulny vám dáva nepretržité dôkazy a nástroje riadenia, ktoré moderné bezpečnostné rámce očakávajú. Vulny je nástroj, ktorý podporuje váš program súladu — nevydáva certifikácie.
ISO 27001
Vulny obsahuje vstavaný ISMS — register rizík, Vyhlásenie o aplikovateľnosti naprieč všetkými kontrolami prílohy A, riadenie incidentov a riziká tretích strán — plus nepretržité technické testovanie, ktoré vyžadujú kontroly ako A.8.8 (riadenie technických zraniteľností).
GDPR
Článok 32 vyžaduje primerané technické opatrenia a pravidelné testovanie ich účinnosti. Nepretržité skenovanie zraniteľností a zdokumentovaná náprava pomáhajú toto preukázať. Vulny tiež poskytuje export dát a vymazanie účtu pre vaše vlastné dáta.
Pripravenosť na SOC 2
Nepretržité monitorovanie, riadenie zraniteľností a reporting pripravený na dôkazy podporujú kritériá trust-services pre bezpečnosť a dostupnosť, ktoré audítori hľadajú.
PCI DSS
Požiadavka 11 vyžaduje pravidelné interné a externé skenovanie zraniteľností. Naplánované skeny Vulny a exportovateľné reporty vám pomáhajú udržiavať tieto dôkazy aktuálne.
Často kladené otázky
Certifikuje Vulny moju organizáciu pre ISO 27001?
Nie. Vulny je nástroj, ktorý podporuje váš program súladu — dáva vám ISMS a nepretržité technické testovanie, ktoré norma očakáva, ale samotný certifikát vydáva akreditovaný certifikačný orgán po svojom audite.
Ktoré rámce súladu Vulny podporuje?
Vulny podporuje ISO 27001 (s vstavaným ISMS), článok 32 GDPR, pripravenosť na SOC 2 a požiadavku 11 PCI DSS — prostredníctvom nepretržitého skenovania zraniteľností, zdokumentovanej nápravy a reportingu pripraveného na dôkazy.
Môžem exportovať dôkazy pre audítorov?
Áno. Vulny exportuje brandované PDF a DOC reporty pre zraniteľnosti, incidenty, register rizík, Vyhlásenie o aplikovateľnosti a riziká tretích strán — pripravené na odovzdanie audítorovi.
Ako Vulny udržiava dôkazy o súlade aktuálne?
Vulny skenuje nepretržite a znova preveruje vaše aktíva oproti novozverejneným CVE každé dve hodiny, takže vaše dôkazy odrážajú dnešný stav, a nie snímku v jednom časovom bode.
Potrebujem na ISMS samostatný nástroj?
Nie. Register rizík, Vyhlásenie o aplikovateľnosti naprieč všetkými kontrolami prílohy A, riadenie incidentov a riadenie rizík tretích strán sú vstavané vo Vulny a prepojené priamo s vašimi skutočnými nálezmi zo skenov.
Pozrite si to na vlastnej stránke
Spustite jeden sken pre bezpečnosť, SEO aj AI-search (GEO) — a získajte značkový report v PDF pripravený pre ISO 27001.
Naskenovať moju stránku →