Vulny

Phần mềm sổ đăng ký rủi ro ISO 27001

Đánh giá rủi ro là trung tâm của ISO 27001. Vulny cung cấp cho bạn một sổ đăng ký rủi ro sống động chấm điểm rủi ro theo khả năng xảy ra và tác động — và được nuôi dưỡng từ các lần quét lỗ hổng thực sự của bạn.

Chấm điểm và theo dõi rủi ro

Ghi lại các rủi ro, đánh giá chúng theo khả năng xảy ra × tác động, gán người chịu trách nhiệm và biện pháp xử lý, và theo dõi chúng theo thời gian — việc đánh giá rủi ro có cấu trúc mà Điều khoản 6 và 8 của ISO 27001 yêu cầu.

Được nuôi dưỡng bởi các phát hiện thực sự

Các phát hiện quét nghiêm trọng có thể chuyển thẳng vào sổ đăng ký, để các rủi ro của bạn phản ánh bề mặt tấn công thực tế thay vì một buổi động não mỗi năm một lần.

Sẵn sàng cho kiểm toán, không cần bảng tính

Xuất một báo cáo rủi ro có thương hiệu cho các kiểm toán viên và ban quản lý chỉ trong một cú nhấp, và giữ sổ đăng ký, Statement of Applicability và sự cố của bạn được kết nối ở cùng một nơi — ở một mức giá cố định, minh bạch.

Câu hỏi thường gặp

ISO 27001 có yêu cầu một sổ đăng ký rủi ro không?

ISO 27001 yêu cầu một quy trình đánh giá và xử lý rủi ro an toàn thông tin được lập thành văn bản. Một sổ đăng ký rủi ro là cách tiêu chuẩn để ghi lại và theo dõi điều đó, mà Vulny cung cấp tích hợp sẵn.

Các rủi ro được chấm điểm như thế nào?

Vulny chấm điểm rủi ro theo khả năng xảy ra × tác động, cùng với người chịu trách nhiệm và trạng thái xử lý, để bạn có thể ưu tiên và chứng minh một phương pháp có thể lặp lại cho các kiểm toán viên.

Các rủi ro có thể liên kết với các phát hiện lỗ hổng không?

Có. Các phát hiện nghiêm trọng từ các lần quét của bạn có thể chuyển vào sổ đăng ký rủi ro, giữ cho nó phù hợp với tư thế bảo mật thực tế của bạn.

Xem ngay trên chính website của bạn

Chạy một lần quét cho bảo mật, SEO và AI-search (GEO) — và nhận báo cáo PDF có thương hiệu, sẵn sàng cho ISO 27001.

Quét website của tôi →