Tuân thủ

Câu hỏi thường gặp

Vulny có chứng nhận tổ chức của tôi đạt ISO 27001 không?

Không. Vulny là một công cụ hỗ trợ chương trình tuân thủ của bạn — nó mang đến cho bạn ISMS và hoạt động kiểm tra kỹ thuật liên tục mà tiêu chuẩn mong đợi, nhưng bản thân chứng chỉ được cấp bởi một tổ chức chứng nhận được công nhận sau khi họ kiểm toán.

Vulny hỗ trợ những khung tuân thủ nào?

Vulny hỗ trợ ISO 27001 (với ISMS tích hợp sẵn), Điều 32 GDPR, sẵn sàng cho SOC 2 và Yêu cầu 11 của PCI DSS — thông qua quét lỗ hổng liên tục, khắc phục được lập tài liệu và báo cáo sẵn sàng làm bằng chứng.

Tôi có thể xuất bằng chứng cho kiểm toán viên không?

Có. Vulny xuất báo cáo PDF và DOC có thương hiệu cho lỗ hổng, sự cố, sổ đăng ký rủi ro, Tuyên bố về khả năng áp dụng và rủi ro bên thứ ba — sẵn sàng để trao cho kiểm toán viên.

Vulny giữ cho bằng chứng tuân thủ luôn cập nhật như thế nào?

Vulny quét liên tục và kiểm tra lại tài sản của bạn dựa trên các CVE mới được công bố mỗi hai giờ, để bằng chứng của bạn phản ánh trạng thái hôm nay thay vì một ảnh chụp tại một thời điểm.

Tôi có cần một công cụ riêng cho ISMS không?

Không. Sổ đăng ký rủi ro, Tuyên bố về khả năng áp dụng cho toàn bộ các biện pháp kiểm soát Phụ lục A, quản lý sự cố và quản lý rủi ro bên thứ ba đều được tích hợp sẵn trong Vulny và kết nối trực tiếp với các phát hiện quét thực tế của bạn.