Efterlevnad
Vulny ger dig de kontinuerliga bevisen och styrningsverktygen som moderna säkerhetsramverk förväntar sig. Vulny är ett verktyg som stödjer ditt efterlevnadsprogram — det utfärdar inte certifieringar.
ISO 27001
Vulny inkluderar ett inbyggt ISMS — riskregister, Statement of Applicability för alla kontroller i Annex A, incidenthantering och tredjepartsrisker — plus den kontinuerliga tekniska testning som kontroller som A.8.8 (hantering av tekniska sårbarheter) kräver.
GDPR
Artikel 32 kräver lämpliga tekniska åtgärder och regelbunden testning av deras effektivitet. Kontinuerlig sårbarhetsskanning och dokumenterad åtgärdshantering hjälper till att visa detta. Vulny tillhandahåller även dataexport och kontoradering för dina egna data.
SOC 2-beredskap
Kontinuerlig övervakning, sårbarhetshantering och revisionsredo rapportering stödjer de kriterier för säkerhet och tillgänglighet (trust services) som revisorer letar efter.
PCI DSS
Krav 11 kräver regelbunden intern och extern sårbarhetsskanning. Vulnys schemalagda skanningar och exporterbara rapporter hjälper dig att hålla det beviset aktuellt.
Vanliga frågor
Certifierar Vulny min organisation för ISO 27001?
Nej. Vulny är ett verktyg som stödjer ditt efterlevnadsprogram — det ger dig ISMS:et och den kontinuerliga tekniska testning som standarden förväntar sig, men själva certifikatet utfärdas av ett ackrediterat certifieringsorgan efter deras revision.
Vilka efterlevnadsramverk stödjer Vulny?
Vulny stödjer ISO 27001 (med ett inbyggt ISMS), GDPR artikel 32, SOC 2-beredskap och PCI DSS krav 11 — genom kontinuerlig sårbarhetsskanning, dokumenterad åtgärdshantering och revisionsredo rapportering.
Kan jag exportera bevis för revisorer?
Ja. Vulny exporterar profilerade PDF- och DOC-rapporter för sårbarheter, incidenter, riskregistret, Statement of Applicability och tredjepartsrisker — redo att överlämnas till en revisor.
Hur håller Vulny efterlevnadsbevis aktuella?
Vulny skannar kontinuerligt och kontrollerar dina tillgångar mot nypublicerade CVE:er varannan timme på nytt, så att dina bevis speglar dagens tillstånd snarare än en ögonblicksbild från en viss tidpunkt.
Behöver jag ett separat verktyg för ISMS:et?
Nej. Riskregistret, Statement of Applicability för alla kontroller i Annex A, incidenthantering och hantering av tredjepartsrisker är inbyggda i Vulny och kopplade direkt till dina verkliga skanningsfynd.
Se det på din egen webbplats
Kör en skanning för säkerhet, SEO och AI-search (GEO) — och få en varumärkesanpassad PDF-rapport redo för ISO 27001.
Skanna min webbplats →