Звіти та експорт
Перетворюйте знахідки на звіти, які зможуть прочитати ваші аудитори, рада директорів та замовники.
Що входить у звіт із безпеки Vulny?
Звіт Vulny перетворює сирі знахідки на документ, який ваші аудитори, рада директорів та замовники справді зможуть прочитати. Кожен звіт використовує ваш брендований шаблон Vulny і відкривається розбивкою за серйозністю — скільки знайдено критичних, високих, середніх і низьких проблем — за якою йде кожна знахідка з її описом, ураженим активом і зрозумілим виправленням. Що важливо, кожна знахідка посилається на джерела даних, що стоять за нею: посилання на заходи ISO 27001, ідентифікатор CVE, NVD/NIST, Exploit-DB, каталог відомих експлуатованих CISA KEV, імовірність експлуатації за EPSS і відповідний тип слабкості CWE. Саме ця простежуваність робить звіт захищуваним в аудиті чи перевірці безпеки замовником — перевіряльник може простежити будь-яке твердження до авторитетного джерела, а не вірити вам на слово. Результат — професійний документ, яким можна ділитися назовні без переформатування чи редагування.
Чи можу я експортувати звіти у PDF і Word (DOC)?
Так. Vulny експортує кожен звіт у двох форматах: відшліфований PDF для обміну й архівування та редагований файл DOC (Word) для випадків, коли потрібно адаптувати вміст. Ви можете експортувати оцінки вразливостей, звіти про інциденти, реєстр ризиків, Декларацію про застосовність та оцінки ризиків третіх сторін — кожен як окремий документ. Формат DOC важливий для роботи з відповідністю: ви можете вставити Декларацію про застосовність чи звіт про ризики прямо в наявний пакет доказів, пакет управлінського аналізу або анкету замовника та відредагувати його під свій фірмовий стиль, не перезбираючи з нуля. Обидва формати генеруються на вимогу з ваших поточних даних, тож експорт завжди відображає останні результати сканування та стан ISMS, а не застарілу копію, збережену тижні тому.
Для кого призначені звіти Vulny?
Звіти Vulny створені для трьох аудиторій, кожній з яких потрібен свій рівень деталізації. Аудитори та оцінювачі отримують простежуваність і зіставлення із заходами контролю, потрібні для перевірки доказів ISO 27001, SOC 2 чи PCI DSS. Керівництво та рада директорів отримують зведення за серйозністю та тренд нагорі, щоб зрозуміти стан ризику, не читаючи кожну технічну знахідку. Замовники та потенційні клієнти, що проводять перевірку безпеки постачальника, отримують чистий брендований документ, який показує, що ви тестуєте безперервно — часто достатній, щоб відповісти на анкету з безпеки напряму. Оскільки всі три походять з одного й того ж набору живих даних, немає ризику, що цифри, які ви показуєте аудитору, розійдуться з тими, що ви надсилаєте замовнику. Один експорт, адаптований під аудиторію, замість трьох документів, що підтримуються вручну та з часом розходяться.
Перевірте на власному сайті
Запустіть одну перевірку безпеки, SEO та AI-search (GEO) — і отримайте фірмовий PDF-звіт, готовий до ISO 27001.
Сканувати мій сайт →