Vulny

Skladnost

Vulny vam zagotavlja neprekinjene dokaze in orodja za upravljanje, ki jih sodobni varnostni okviri pričakujejo. Vulny je orodje, ki podpira vaš program skladnosti — ne izdaja certifikatov.

ISO 27001

Vulny vključuje vgrajen ISMS — register tveganj, Izjavo o uporabnosti za vse kontrole Priloge A, upravljanje incidentov in tveganja tretjih oseb — ter neprekinjeno tehnično preverjanje, ki ga zahtevajo kontrole, kot je A.8.8 (upravljanje tehničnih ranljivosti).

GDPR

Člen 32 zahteva ustrezne tehnične ukrepe in redno preverjanje njihove učinkovitosti. Neprekinjeno pregledovanje ranljivosti in dokumentirano odpravljanje pomagata to dokazati. Vulny prav tako omogoča izvoz podatkov in izbris računa za vaše lastne podatke.

Pripravljenost na SOC 2

Neprekinjeno spremljanje, upravljanje ranljivosti in poročanje, pripravljeno za dokazovanje, podpirajo merila zaupanja Varnost in Razpoložljivost, ki jih iščejo revizorji.

PCI DSS

Zahteva 11 zahteva redno notranje in zunanje pregledovanje ranljivosti. Načrtovani pregledi Vulny in izvozljiva poročila vam pomagajo ohranjati te dokaze posodobljene.

Pogosta vprašanja

Ali Vulny certificira mojo organizacijo za ISO 27001?

Ne. Vulny je orodje, ki podpira vaš program skladnosti — zagotavlja vam ISMS in neprekinjeno tehnično preverjanje, ki ju standard pričakuje, vendar certifikat sam izda akreditiran certifikacijski organ po svoji reviziji.

Katere okvire skladnosti Vulny podpira?

Vulny podpira ISO 27001 (z vgrajenim ISMS), člen 32 GDPR, pripravljenost na SOC 2 in zahtevo 11 PCI DSS — z neprekinjenim pregledovanjem ranljivosti, dokumentiranim odpravljanjem in poročanjem, pripravljenim za dokazovanje.

Ali lahko izvozim dokaze za revizorje?

Da. Vulny izvaža blagovno znamko nosilna poročila PDF in DOC za ranljivosti, incidente, register tveganj, Izjavo o uporabnosti in tveganja tretjih oseb — pripravljena za predajo revizorju.

Kako Vulny ohranja dokaze o skladnosti posodobljene?

Vulny pregleduje neprekinjeno in znova preverja vaša sredstva glede novo objavljenih CVE vsaki dve uri, tako da vaši dokazi odražajo današnje stanje in ne posnetka v določenem trenutku.

Ali za ISMS potrebujem ločeno orodje?

Ne. Register tveganj, Izjava o uporabnosti za vse kontrole Priloge A, upravljanje incidentov in upravljanje tveganj tretjih oseb so vgrajeni v Vulny in neposredno povezani z vašimi dejanskimi ugotovitvami pregledov.

Preverite na svojem spletnem mestu

Zaženite en pregled za varnost, SEO in AI-search (GEO) — in prejmite poročilo PDF z vašo blagovno znamko, pripravljeno za ISO 27001.

Preglej moje spletno mesto →