Webアプリのアプリストア
適切なソフトウェアとサービスを見つけてください。
WebCatalog Desktop を使えば、ウェブサイトをデスクトップアプリに変換したり、Mac、Windows専用の豊富なアプリにアクセスすることができます。スペースを使ってアプリを整理し、複数のアカウントを簡単に切り替えて、これまでにないほど生産性を向上させましょう。
ベンダー セキュリティおよびプライバシー評価ソフトウェアは、企業がサードパーティ ベンダー、サービス プロバイダー、その他の外部パートナーに関連するサイバーセキュリティとプライバシーのリスクを評価および再評価するプロセスを管理するのに役立ちます。このソフトウェアの主な目的は、将来のサードパーティか既存のサードパーティかにかかわらず、特定のサードパーティとのビジネスに関連するプライバシーとサイバーセキュリティのリスクを企業が理解できるようにすることです。評価には通常、ベンダーのサイバーセキュリティ ポリシー、文書、最近の監査結果、認証、および GDPR や CCPA などのデータ プライバシー規制に準拠した機密データや個人識別データの取り扱い方法に関する法的合意のレビューと採点が含まれます。 このソフトウェアは、それを使用する企業とサードパーティ ベンダーの両方にサービスを提供します。企業にとっては、ベンダーのサイバーセキュリティとデータプライバシーの実践の評価が容易になります。ベンダーにとっては、顧客のアンケートへの回答が簡素化され、コンプライアンス情報を一元的に最新の方法で共有できるようになります。ベンダーは、複数の顧客評価にわたって同じ回答を再利用し、詳細を顧客と積極的に共有できるため、個々のフォームやスプレッドシートを手動で更新する場合に比べて時間を節約できます。 顧客側では、ベンダーのセキュリティおよびプライバシー評価ソフトウェアは通常、情報セキュリティ チームによって管理されますが、ベンダー側では、営業チームがそれを使用して潜在的な顧客にコンプライアンス情報を配布します。このソフトウェアは、CRM システム、ガバナンス、リスク & コンプライアンス (GRC) ソフトウェア、格付けプロバイダーなどのサイバーセキュリティ サービスなどの他のツールと統合されることがよくあります。 このソフトウェアは、内部リスクを評価するために使用される、プライバシー影響評価 (PIA) ソフトウェアやセキュリティ リスク分析ソフトウェアなどの内部セキュリティまたはプライバシー リスク評価ツールとは異なります。企業の内部システム内のリスクの監視に焦点を当てた IT リスク管理ソフトウェアとは異なり、ベンダーのセキュリティおよびプライバシー評価ソフトウェアは、外部関係者によってもたらされるリスクを評価するために特別に設計されています。これは、セキュリティとプライバシーだけでなく、金融詐欺、汚職、人権侵害などのより広範なリスクを評価するベンダー管理ソフトウェアやサードパーティのリスク管理ソフトウェアと類似点はありますが、より重点を置いています。
新しいアプリを提案
Sprinto
sprinto.com
#1 の評価を受けたセキュリティ コンプライアンス自動化プラットフォーム 問題を壊すことなく迅速に移行 世界中の野心的なクラウド企業は、Sprinto を信頼してセキュリティ コンプライアンス プログラムを強化し、歩調を崩すことなくセキュリティ監査を全力で進めています。統合ファースト 自動化対応 監査と連携 毎月 100 万件を超えるコンプライアンス チェックを評価 セキュリティ コンプライアンスは難しいものではありません 広範な性質...
Drata
drata.com
トップクラスのコンプライアンス自動化プラットフォーム。 Drata は、GRC の開始、拡張、セキュリティおよびコンプライアンス プログラムの強化に役立ちます。 Drata は、企業のセキュリティ管理の証拠を継続的に監視および収集すると同時に、ワークフローを合理化して監査への対応を確保する、セキュリティおよびコンプライアンスの自動化プラットフォームです。
SafeBase
safebase.io
SafeBase は、スムーズなセキュリティ レビューのために設計された主要なトラスト センター プラットフォームです。エンタープライズ グレードのトラスト センターを備えた SafeBase は、セキュリティ レビュー プロセスを自動化し、企業がセキュリティと信頼の姿勢を伝達する方法を変革します。 LinkedIn、Asana、Jamf などの急成長企業が、チームがどのようにセキュリティに関するアンケートに費やす時間を取り戻し、より良い購入エクスペリエンスを生み出し、セキュリティを収益の原動力として位置づけているかを確認したい場合は、セーフベースでのデモをスケジュールしてください。イオ。
Secureframe
secureframe.com
セキュリティ コンプライアンスを合理化します。新興企業から大企業まで、1,000 社以上の企業が Secureframe を使用して、SOC 2、ISO 27001、PCI DSS、HIPAA へのコンプライアンスを自動化しています。
Vanta
vanta.com
何千もの急成長企業が Vanta を信頼して、セキュリティおよびコンプライアンス プログラムの構築、拡張、管理、実証を支援し、数か月ではなく数週間で監査の準備を整えています。 Vanta は、SOC 2、ISO 27001、HIPAA など、最も需要の高いセキュリティとプライバシーのフレームワークを提供することで、企業が成長を加速し、効率的なコンプライアンス プロセスを構築し、ビジネスのリスクを軽減し、外部のステークホルダーとの信頼。既存のツールを Vanta に接続し、規定のガイダンスに従ってギャップを修正し、Vanta が精査した監査人と協力して監査を完了するだけです。
Loopio
loopio.com
Loopio は、企業が RFP、RFI、セキュリティ質問書などの対応プロセスを強化および拡張できるように支援し、この手動で時間のかかるプロセスを自動化および合理化するのに役立ちます。すべてはコンテンツ管理へのアプローチから始まります。これにより、RFP やその他のアンケートに回答するために必要な情報にチームがオンデマンドでアクセスできるようになり、情報を常に最新の状態に保ち、整理し、ビジネスに合わせて構築できるようになります。当社のインテリジェントなツールは、作業の速度を低下させる退屈なタスクを排除します。マウスを 1 回クリックするだけで、当社の自動化ツール Magic がアンケートの記入を開始し、一般的な質問に答える最初の段階に入ります。 Loopio 独自の機械学習テクノロジーである Response Intelligence™ は、応答プロセスで洞察を明らかにし、推奨事項を提示することで、応答担当者がよりスマートに作業し、有利な提案を作成できるように支援します。これにより、市場で最も簡単に使用できる RFP 応答ソリューションになります。証拠は数字に表れています。Loopio の顧客は次のような驚くべき成果を得ています。 ■ 完成した RFP 回答が 51% 増加 ■ 85% がより多くのビジネスを獲得 ■ 42% の時間が節約 Loopio は、より迅速な回答、回答品質の向上、およびより多くのビジネスを獲得します。ぜひあなたもその一員になっていただきたいと思っています。 www.loopio.com/demo でデモをリクエストして、応答プロセスの合理化を開始する方法を確認してください。
Smarsh
smarsh.com
Smarsh は、企業がデジタル通信でビジネスクリティカルな信号を明らかにすることで、監視を先見の明に変えることを可能にします。あらゆる規模の規制対象組織は、クラウドネイティブのデジタル通信のキャプチャ、保存、監視ソリューションの Smarsh ポートフォリオを利用して、通信データ内の規制リスクや風評リスクを、罰金やニュースになる前に特定するのに役立ちます。 Smarsh は、北米、ヨーロッパ、アジアのトップ銀行をはじめ、大手証券会社、保険会社、登録投資アドバイザー、米国の州および地方政府機関にまたがる世界的な顧客基盤にサービスを提供しています。
Panorays
panorays.com
Panorays は、サードパーティのサイバー リスク管理ソリューションの大手プロバイダーであり、企業がそれぞれのサードパーティとの固有の関係に応じて防御を最適化できるよう支援します。世界で最も複雑なサプライ チェーンから信頼されている Panorays は、新たなサードパーティの脅威に先手を打つためのツールを企業に提供し、実用的な修復策を提供します。
Venminder
venminder.com
Venminder は、サードパーティのリスク管理ソリューションの市場リーダーです。 Venminder は、堅牢なソリューションと専門家の指導により、サードパーティのリスク管理の複雑な要件に応えます。市場をリードするプロバイダーは、さまざまな業界にわたるリスク管理の進化するニーズに対応するソリューションを磨き、新興企業からフォーチュン 100 企業までの顧客にサービスを提供しています。 Venminder の最先端のプラットフォームは、包括的なサードパーティ リスク管理のための一元化されたスペースを提供します。サードパーティのリスク管理ソフトウェアには、ベンダーのオンボーディングとオフボーディング、ドキュメントの保管、契約と SLA の追跡、アンケート管理、リスク評価、ワークフローの作成、および包括的なレポートが含まれますが、これらに限定されません。この多用途性により、組織はサプライヤー、ベンダー、サードパーティのリスク管理をカスタマイズおよび合理化できます。 Venmonitor™ は、Venminder の優れたリスク インテリジェンス ソリューションの 1 つであり、サードパーティによるスクリーニングに革命を起こすように設計されています。これにより、顧客は手作業を減らし、サプライヤーと直接関与する必要がなく、複数のリスク領域にわたって潜在的または現在のサードパーティを迅速にスクリーニングできるようになります。 Venmonitor™ を使用すると、組織はサイバーセキュリティ、ビジネスの健全性、プライバシー、ベンダーの把握などの重要な分野についてより深い洞察を得ることができます。毎日の更新機能のおかげで、ユーザーは継続的かつ最新の監視を利用でき、潜在的なリスクに先手を打つことができます。もう 1 つの Venminder ソリューションである Vendiligence™ は、情報セキュリティ、データ保護、サイバーセキュリティ、財務健全性など、ベンダーに対してオンデマンドの制御評価を実行するアウトソーシング サービスです。 Venminder の高度な資格を持つ専門家チームには、CISSP、公認会計士、金融リスク アナリスト、パラリーガルなどが含まれます。これらのリスクベースの評価は、広範なオンライン ライブラリで利用可能であり、ベンダーの情報セキュリティ体制、プライバシー基準、SOC レポート、財務的実行可能性、事業継続性/災害復旧への備え、契約基準、規制順守に関連する潜在的なリスクと強みの特定と理解を容易にします。 。 Venminder のサービスにはベンダーの文書収集も含まれており、顧客は書類を追うという面倒な作業から解放されます。さらに、同社の専門家によるアドバイザリー サービスは、顧客がサードパーティのリスク管理ポリシーと手順を主要な業界標準に適合させるのを支援します。 Venminder は単なるソリューション プロバイダーではありません。彼らは業界の知識ハブです。 Venminder の経験豊富な専門家は、教育コンテンツや CPE クレジット対象のウェビナーの主催を通じて、カンファレンスでの業界の会話に頻繁に貢献しています。 Venminder は、サードパーティのリスク専門家が洞察やベスト プラクティスを共有する世界最大のオンライン ネットワーキング コミュニティであるサードパーティ シンクタンクも提供しています。
Socurely
socurely.com
Socurely は、SOC2、ISO 27001、GDPR、HIPPA、NIST などのセキュリティおよびプライバシー フレームワークのコンプライアンス自動化のためのオールインワン GRC ソリューションです。私たちはコンプライアンスへのアプローチを再定義し、シームレスで時間効率の高い自動化を実現しました。もう、終わりのない手動チェックに取り組んだり、費用のかかる IT コンサルタントに苦労したり、監査の不確実性を恐れたりする必要はありません。 Socurely の AI を活用したソリューションは、最初のステップから継続的に InfoSec とコンプライアンスを自動操縦して信頼を構築し、収益拡大を実現するために必要なすべてを提供します。
SureCloud
surecloud.com
SureCloud を使用してビジネスの安全性とコンプライアンスを維持します。今日と明日必要なものはすべて、誰でも使用できる統合 GRC プラットフォームにあります。 SureCloud GRC は、業界初のダイナミック リスク インテリジェンス テクノロジーに基づいて構築されており、データ内のストーリーを理解することで GRC 環境を積極的に管理できるように設計されています。これにより、リスクが重大な問題になる前に、リスクを分析、予測し、対応することができます。 GRC の未来を今日お届けします。 業界初のダイナミック リスク インテリジェンス テクノロジにより、比類のない可視性と確実性でプログラム全体にわたるイベントの全容とシーケンスを明らかにすることで、より積極的な対応が可能になります。これにより、潜在的なリスクが拡大する前に予測して対処できるようになり、リスクとコンプライアンスの課題に常に先手を打つことができます。 SureCloud GRC は、高度なイベントドリブン アーキテクチャとイベント ソーシングを活用して、あらゆる詳細をリアルタイムでキャプチャおよび分析し、プロアクティブな制御を行い、長期的なビジネス保証を提供するツールを提供します。
6clicks
6clicks.com
AI を活用した最先端のガバナンス、リスク & コンプライアンス (GRC) プラットフォームである 6clicks を使用して、サイバー リスクとコンプライアンスへのアプローチを変革します。 サービスプロバイダー、企業、政府向けに設計された 6clicks は、チェックボックスのコンプライアンスを超えた、回復力のあるサイバー プログラムの構築を効率化します。当社の独自のハブ アンド スポーク導入モデルと強力な AI エンジンは、分散したチーム、システム、データを接続し、包括的な監視と制御を提供します。
UpGuard
upguard.com
UpGuard は、グローバル組織がデータ侵害を防止し、サードパーティ ベンダーを監視し、セキュリティ体制を向上させるのに役立つサイバーセキュリティ プラットフォームです。独自のセキュリティ評価、世界クラスのデータ漏洩検出機能、強力な修復ワークフローを使用して、当社はあらゆる規模の企業のセキュリティ上の危険を積極的に特定します。
Risk Ledger
riskledger.com
Risk Ledger は、組織がリスク データをサプライ チェーンと安全に共有できるように設計されたサイバーセキュリティおよびリスク管理プラットフォームです。このソリューションは、さまざまな業界標準への準拠を確保しながら、サードパーティのリスクを効果的に特定、評価、管理するという企業の差し迫ったニーズに応えます。 Risk Ledger は、リスク管理プロセスを合理化することで、組織が運用の整合性を維持し、機密情報を保護できるようにします。 Risk Ledger は、複雑なサプライヤー ネットワークを持つ組織を対象として、包括的なリスク評価を実施し、重要なデータを共有するための一元化システムを提供します。金融、ヘルスケア、製造などのセクターは、サードパーティ ベンダーのリスク プロファイルに関するプラットフォームの洞察から大きな恩恵を受けています。これらの洞察は、企業が運用上の回復力を強化し、サプライ チェーン パートナーからの潜在的な侵害や脆弱性から保護するのに役立ちます。 Risk Ledger のカスタマイズ可能なリスク評価ツールを使用すると、組織は特定のニーズに合わせて評価を調整し、さまざまな規制要件を満たすことができます。このプラットフォームの協力的なネットワークにより、リアルタイムのコミュニケーションとデータ共有が可能になり、すべての関係者が情報を入手し、関与し続けることが保証されます。このアプローチにより、リスク評価の有効性が高まり、透明性が促進されます。 Risk Ledger の大きな利点の 1 つは、サプライ チェーンの透明性と説明責任を向上できることです。リスク データの共有プラットフォームを提供することで、組織はパートナーとの信頼を築き、コラボレーションを促進することができ、より多くの情報に基づいた積極的な意思決定につながります。このプラットフォームはコンプライアンスに重点を置いており、組織が規制上の義務を遵守し、罰則のリスクを軽減し、評判を高めるのにも役立ちます。 Risk Ledger は、サードパーティのリスク管理の複雑さを乗り切るために不可欠なツールです。連携機能と堅牢な評価機能の組み合わせにより、サイバーセキュリティ対策を強化し、サプライチェーンのリスクを軽減し、より安全で回復力のある運用フレームワークを構築することを目指す企業にとって貴重な資産となります。
SecurityScorecard
securityscorecard.com
高度なサイバー攻撃を阻止するには、組織を超えた可視性が必要です。セキュリティ チームは、パートナー、請負業者、サードパーティ ベンダー、サードパーティ ベンダー、サプライ チェーンなど、攻撃対象領域とビジネス エコシステムのリスクを完全に理解する必要があります。セキュリティ評価の業界リーダーとして、SecurityScorecard は 1,200 万を超える組織に実用的な洞察を提供するため、信頼性を定量化し、サイバー リスクに迅速に対応し、サイバー防御を強化できます。 SecurityScorecard は、セキュリティの評価、対応、回復力を提供する会社です。セキュリティ評価の業界リーダーとして、当社は実用的な洞察を提供し、お客様が情報に基づいて防御力を向上させる迅速な意思決定を行えるようにします。 SecurityScorecard は、リスクを定量化して軽減するための世界で最も包括的なプラットフォームを提供するため、組織が信頼に値するかどうかを即座に知り、自分が信頼に値することを他の人に示すことができます。 SecurityScorecard を使用すると、信頼性を定量化し、自社、競合他社、ベンダー、下流サプライヤーを含む世界中のあらゆる企業のサイバー リスクを即座に知ることができます。脆弱性を正確に特定し、次のステップに優先順位を付け、修復計画を明確にする一連のリスク インテリジェンスにアクセスすることで、サイバー防御を強化できます。また、エコシステム全体でベンダーや下位サプライヤーによってもたらされるサイバー リスクを特定することで、ベンダーの準備状況を確認し、彼らの問題が自社の問題にならないように措置を講じることができます。当社が提供するもの: サプライ チェーンのサイバー リスク: サプライ チェーンは、すべて貴社のビジネスに接続されているサード パーティ、第 4 パーティ、および N 番目のパーティで構成されます。サプライチェーンの脆弱性と脅威は、ビジネス運営にリスクをもたらす可能性があります。 SecurityScorecard を使用すると、ベンダーやビジネス パートナーからの侵害のリスクを大幅に軽減または排除できます。サービスには、サードパーティのサイバー リスク管理、自動ベンダー検出、サプライ チェーン リスク インテリジェンス、セキュリティ アンケートが含まれます。脅威の状況: ネットワークの外に出て、組織とサプライ チェーンが直面している脅威を特定します。テラバイト規模のデータと AI 主導の分析を活用して、ビジネスをリスクにさらす脅威を特定します。オファリングには、攻撃対象表面インテリジェンス、インテリジェンス フィード、脆弱性インテリジェンスが含まれます。セキュリティとリスクの運用: SecurityScorecard を使用すると、企業はハッカーが自社の外部攻撃面全体で何を認識しているかを確認できるため、攻撃者が重大な脆弱性を悪用する前に脅威を特定し、対策を講じることができます。製品には、外部攻撃対象領域の管理とサイバー リスクの定量化が含まれます。サービス: 専門家主導の継続的な改善、実用的な洞察、カスタマイズされた戦略に重点を置くことで、SecurityScorecard は堅牢なサイバーセキュリティ体制を達成および維持する信頼できるパートナーとしての地位を確立しています。提供内容には、デジタル フォレンジックとインシデント対応、アドバイザリー サービス、ペネトレーション テスト、レッド チーム、机上演習が含まれます。 MAX: SecurityScorecard MAX は、テクノロジーを活用したサプライ チェーンのサイバー リスク管理サービスです。組織は、SecurityScorecard のテクノロジー、専門知識、パートナー エコシステムを活用して、サプライ チェーンのリスクを最小限に抑え、具体的なビジネス成果を獲得します。
Supply Wisdom
supplywisdom.com
Supply Wisdom は、包括的で予測的なリアルタイムのリスク インテリジェンスによってグローバル ビジネスを変革します。 Supply Wisdom は、継続的な監視、包括的なインテリジェンス レポート、リアルタイム アラートを通じて、ビジネスの成長を加速し、コストを削減し、セキュリティとコンプライアンスを強化し、収益機会を生み出します。 Supply Wisdom のフルスタック AI ベースの SaaS 製品は、オープンソース データをリスク インテリジェンスに変換し、財務、サイバー、運用、ESG、コンプライアンス、N 番目のパーティ、ロケーションなど、すべてのリスク領域をリアルタイムでカバーする市場唯一のソフトウェアです。ベースのリスク。 Supply Wisdom の顧客には、ユナイテッド ヘルスケア、BNY メロン、アイルランド銀行など、金融サービス、保険、ヘルスケア、テクノロジー分野のフォーチュン 100 企業やグローバル 2000 企業が含まれます。 Supply Wisdom は多様性を重視しており、世界の従業員の現在 57% が女性です。簡単なデモをご希望の場合は、今すぐお問い合わせください。当社の実用的なアプローチが貴社にとってどのように大きな成果をもたらすかを確認してください。
VISO TRUST
visotrust.com
合理化されたベンダーのセキュリティ デュー デリジェンス プラットフォーム。 VISO TRUST は、信頼性が高く、包括的で実用的なベンダー セキュリティ情報を、情報に基づいたリスク評価を行う必要がある意思決定者の手に直接提供します。
Enactia
enactia.com
サイバーセキュリティとデータ保護ガバナンス リスク コンプライアンス (GRC) のための包括的なソフトウェア ソリューション。 GDPR、CCPA、PDPL、HIPPA、PIPEDA、ISO27001、NIST CSF、SAMA、その他多くの規制/標準を含む、世界中の複数の管轄区域の複数のデータ保護法とサイバーセキュリティ法とフレームワークを利用して、コンプライアンスとガバナンスの課題に対処するビジネスをサポートします。 Enactia は、ガバナンス、リスク管理、コンプライアンス (GRC) ソリューションのスイートであり、企業が評価を使用してコンプライアンス、データ侵害、インシデント、タスク、およびリスクを管理できるようにします。専門家は、調査報告書、ポリシー、裏付け証拠、その他の文書を一元的なリポジトリ内に保存できます。 Enactia の主な機能には、監査証跡、リマインダー、ロールベースのアクセス許可、事前定義されたテンプレート、ベンダー管理などがあります。企業は、コンプライアンス評価を作成し、質問を削除、編集、追加し、データ保護影響評価 (DPIA) を実行できます。さらに、組織は、カリフォルニア州消費者プライバシー法 (CCPA) や一般データ保護規則 (GDPR) などのさまざまな規制への準拠を評価できます。 Enactia を使用すると、企業は統合プラットフォーム内から特定のドキュメント、回答、タスク、リスクに関する情報にアクセスできます。この製品は月次または年額のサブスクリプションで利用でき、サポートは電話やその他のオンライン手段を通じて延長されます。
RiskProfiler
riskprofiler.io
RiskProfiler は、組織の外部の攻撃対象領域に対処する、継続的脅威露出管理のための包括的な製品スイートを提供します。これらには、サイバー リスク評価のための Cyber RiskProfiler、外部攻撃対象領域管理 (EASM) 機能のための Recon RiskProfiler、実際に公開されているクラウド リソースを特定してリスクの優先順位付けを行うクラウド攻撃対象領域管理 (CASM) 機能のための Cloud RiskProfiler、ブランド保護のための Brand RiskProfiler が含まれます。 Recon RiskProfiler は、AWS、Azure、Google Cloud などの主要なクラウド プロバイダーとの強力な統合を備えた高度な EASM および CASM ソリューションです。外部クラウド リソースに対する包括的な可視性を提供し、脆弱性とリスクの効率的な特定、評価、管理を可能にします。 Vendor RiskProfiler は、包括的なサイバー リスクおよびベンダー リスク管理ソリューションであり、企業のサイバー リスク評価を提供すると同時に、サードパーティ ベンダーのセキュリティ質問票をほぼリアルタイムで効率的に送信、受信、検証できるようにして、シームレスなリスク評価とコミュニケーションを促進します。 Brand RiskProfiler は、ロゴの悪用を検出し、受動的なフィッシングを監視し、タイポスクワットを特定し、ドメインの削除を可能にし、偽のアプリを発見して、組織のデジタル評判と顧客の信頼を保護する、包括的なブランド保護ソリューションです。 Cloud RiskProfiler は、コンテキスト ベースの高度な強化グラフ データ モデルを採用し、クラウド内で実際に外部に公開されている資産を特定し、ランク付けします。ハッカーの視点でリスクを評価し、リスクの高い資産に関して警告を発し、外部のクラウド攻撃対象領域を強化します。
Apptega
apptega.com
拡張性がなく、手作業が多すぎるスプレッドシートにうんざりしていませんか?あまりにも複雑な IT GRC システムのために働いていることが妨げになっていますか? Apptega は、サイバーセキュリティとコンプライアンスの管理プラットフォームであり、サイバーセキュリティとコンプライアンス プログラムの評価、構築、管理、レポートを簡単に行うことができます。あらゆる業界の組織と MSSP は、他のどのアプローチよりも効率的かつコスト効率よくサイバーセキュリティとコンプライアンスの課題に対処するために Apptega を利用しています。 SOC 2、NIST、CMMC、ISO、CIS、PCI、GDPR、HIPAA などを含む 25 以上のフレームワークを備え、次の方法でプログラムを管理します。 - マルチテナント - 評価 - コンプライアンス スコアリング - リスク管理 - ベンダー リスク管理 - 監査管理- レポート - 統合
HyperComply
hypercomply.com
HyperComply は、セキュリティに関するアンケートを送信して回答するための最も速くて正確な方法です。調達チームは無料でアンケートを送信して追跡でき、営業チームは 1 日以内にアンケートに回答できることが保証されています。
Vendict
vendict.com
Vendict は、最先端の AI テクノロジーと業界をリードする専門知識を組み合わせて、高い応答率と比類のない精度を保証する、シンプルかつ強力な自動セキュリティ コンプライアンス ソリューションを提供します。 Vendict は、カスタム構築された Generative AI ソリューションを使用して、セキュリティ アンケートやサードパーティのリスク管理を数時間で効率的かつ正確に大規模に管理することで、セキュリティ チームがリスクを軽減し、販売サイクルを加速し、競争上の優位性を獲得できるようにします。数週間。 Vendict は、世界中の組織にセキュリティ アンケート ソリューションを提供するリーダーとしての評判を確立しています。 Vendict と提携することで、組織は、カスタム構築された Generative AI ソリューションがどのようにしてコンプライアンスの摩擦を軽減し、効率を向上させ、セキュリティアンケートの解決速度をそれぞれの市場での競争力に変えることができるかを直接体験することができます。
CyberVadis
cybervadis.com
サードパーティのサイバーリスクを軽減します。自信を持って。 CyberVadis は、サードパーティのサイバー リスクを軽減するための信頼できるソリューションです。当社は自動化のスピードと情報セキュリティ専門家チームの信頼性を組み合わせて、証拠に基づいた評価を提供します。当社の包括的でスケーラブルな管理されたソリューションにより、サプライチェーン全体のリスクを効果的に軽減できます。 - すべてのサードパーティを単一のプラットフォームで管理 - 自動化されたリスク洞察を収集および監視 - すべての重要なサプライヤーを証拠に基づいてアナリストに評価させる - 改善を推進し、推奨事項を共有する。
Ubiscore
ubiscore.com
Ubiscore は、企業向けのプライバシー評価とプライバシー分析の大手プロバイダーです。同社の使命は、プライバシー慣行を理解して改善するために必要なツールと洞察を提供することで、あらゆる規模の組織が潜在力を最大限に発揮できるよう支援することです。
Skypher
skypher.co
Skypher は、新興企業からフォーチュン 500 までの大手および最新のソフトウェア会社のセキュリティ アンケートへの回答を自動化するクラウド ベースのソフトウェアです。Skypher は両方の長所を組み合わせたものです。ナレッジ ベースを使用して、ライブラリを保持しながらクライアントのカスタム セキュリティ アンケートに自動的に回答します。 SIG、CAIQ などの標準質問表。 Skypher を使用すると、次のことが可能になります。 - 当社の NLP テクノロジーにより、セキュリティに関するアンケートに 10 倍速く回答できます。 - 強力なブラウザ拡張機能を使用して、オンライン プラットフォームのアンケートを簡単に実行できます。 - クライアントや見込み客とセキュリティ体制を簡単に伝達できます (ドキュメントの共有、セキュリティ レポートの生成)。
Havoc Shield
havocshield.com
金融サービス向けのオールインワンのサイバーセキュリティ ソリューション。 GLBA、FTC Safeguards、IRS Tax Preparer、New York DFS、その他の金融業界のセキュリティ要件を満たすように構築されています。 Havoc Shield は、業界に準拠したプラン、専門家のガイダンス、および専門的なセキュリティ ツールをオールインワン プラットフォームで提供することにより、サイバーセキュリティ プログラムが不足していることによる恐怖とリスクを迅速に取り除きます。
Hyperproof
hyperproof.app
コンプライアンス運用プラットフォーム。スケールに合わせて構築。あなたとあなたのチームがすべてのセキュリティ保証とコンプライアンス作業を常に把握するために必要な可視性、効率性、一貫性を獲得します。 自動化されたコンプライアンス管理ソフトウェアにより、1 つのセキュリティ フレームワークから SOC 2、ISO 27001、NIST、PCI などの多くのセキュリティ フレームワークに効率的に成長できるようになります。
Osano
osano.com
Osano は、組織がプライバシー プログラムを構築、管理、拡張するのに役立つオールインワンのデータ プライバシー プラットフォームです。このプラットフォームは、同意、データ主体の権利、評価、ベンダー リスク管理などのための使いやすいソリューションを提供し、組織がコンプライアンスを遵守し、顧客やパートナーとの信頼を高め、正しい行動を取れるように支援します。 Osano を使用すると、プライバシー専門家は完全なプライバシー プログラムを 1 か所で管理できるため、組織のコンプライアンス違反を長期化させる、時間のかかる実装を伴う複数のツールや複雑なプラットフォームの使用を回避できます。 Osano のプラットフォームは、複雑なコンプライアンス タスクを自動化することで時間と労力を節約し、手動プロセスに伴うエラーやリスクを回避します。同意管理の自動化や主体者の権利の自動化などの機能により、プライバシー専門家は最も重要な優先事項に集中できるようになります。プライバシー規制は複雑で常に変化しており、最新の規制変更を常に最新の状態に保つには、専任の専門家チームが必要です。 Osano のプライバシー専門家のグローバル チームは、新しい法律からデータ保護当局の判決に至るまで、あらゆるプライバシー状況を継続的に監視し、それに応じて Osano のプラットフォームを更新します。 Osano 規制ガイダンスは、世界中のすべてのプライバシーと法改正の概要とアクション アイテムを提供し、50 か国以上でプライバシー規制を遵守し、顧客やパートナーとの信頼を構築するのに役立ちます。複雑で使いにくいソリューションを提供するほとんどのプライバシー ベンダーとは異なり、Osano は、業界唯一の「罰金なし」に裏付けられたシンプルで直感的なプラットフォームを提供します。罰則なし」との誓約。この誓約により、顧客は罰金や罰則を恐れることなくプラットフォームを信頼してコンプライアンスを維持できることが保証されます。 Barclays、New Relic、Vera Bradley など、世界で最も信頼されているブランドの一部は、データ プライバシーに関して Osano を信頼しています。
Whistic
whistic.com
Whiistic プラットフォームにより、InfoSec チームは、ベンダー リスク評価プロセスの両側を合理化する統合された AI を活用したエクスペリエンスにより、世界クラスのサードパーティ リスク管理および顧客信頼プログラムを実行できるようになります。カスタム TPRM プログラムを有効にするサードパーティ リスク プログラムのあらゆる側面を簡単に管理し、企業が高額な費用を要するデータ侵害の可能性を大幅に削減します。シンプルで自動化されたプロセスで法規制へのコンプライアンスと監査の要件を満たします。トラスト センターの管理と共有 インバウンドのアンケート回答リクエストを大幅に削減します。すべてのセキュリティおよびコンプライアンス情報を 1 か所で管理し、検索、公開、共有を迅速かつ簡単に行うことができ、顧客の評価要件を確実に満たすことができます。 AI ファースト TPRM Whiistic プラットフォームは、TPRM 評価プロセスのあらゆる段階に AI を統合し、手動タスクの最大 90% を自動化し、数日から数週間から数分で評価にかかる時間を短縮できます。 Whistic AI: - 既存のすべてのベンダー文書に対して希望の標準またはアンケートを自動的に実行し、評価プロセスを加速します。 - ボタンを押すだけで、SOC 2 レポートなどの長いセキュリティ ドキュメントのコントロール固有の概要を提供します。 :ベンダー在庫全体に一括クエリを送信して洞察を明らかにできます。比類のないネットワーク Whiistic の信頼カタログは、ベンダーとその顧客が接続し、オンデマンドのセキュリティおよびコンプライアンスの情報をシームレスに交換できる業界で最も堅牢なネットワークを提供し、手動による評価の必要性を排除します。 50 を超えるアンケートとフレームワークへのアクセス 業界全体の脆弱性に対する迅速な対応テンプレート、さらに 60,000 社を超える企業に対する RiskRecon による継続的な監視を含む、50 を超えるアンケートとフレームワークの最新バージョンを活用します — すべてがWhistic サブスクリプションに含まれています。
Ombud
ombud.com
Ombud は、セールス エンジニアリングと対応管理の専門知識の基盤に基づいて構築されており、エンタープライズ レベルの RevOps チームにサービスを提供しています。当社のプラットフォームは、コンテンツ コラボレーション、プロジェクト管理、機械学習を組み合わせて、クライアント向けの販売および事業開発ドキュメントの作成を効率化します。私たちは基本的な自動化とナレッジ管理を超えて、コンテキストを認識したインテリジェントなサポートを提供します。これにより、RevOps チームは効率を大幅に向上させ、コストを削減し、成長目標を超えることができます。 Ombud は中規模から大企業と提携し、提案管理、プリセールス、セールスおよびクライアント サービス組織に関連する収益業務プロセスを合理化します。 Ombud の違いは次のとおりです: ▸ エンタープライズ グレードのプラットフォーム: 当社はエンタープライズ展開向けに構築されており、そのレベルの複雑さに合わせて拡張できます。私たちは業界全体でグローバル組織をサポートしています。ユースケース全体にわたる汎用性: 当社は単なる RFP ツールではありません。ユースケースには、RFX、InfoSec アンケート、プロアクティブな営業提案、SOW と契約、セキュリティ文書、POC フレームワークなどが含まれます。 ▸ 検索と機械学習: 当社の高度な検索機能は、厳選されたオーガニック コンテンツを統合し、チームの最高の成果を引き出し、再利用のために簡単に表示します。結果は時間の経過とともに増大し、改善されます。 ▸ スケーラビリティと成長: 当社はお客様に合わせて拡張できるように製品を構築しました。ユーザーや同時プロジェクトに制限はありません。機能ごとに料金を請求したり、ペイウォールを提示したりすることはありません。私たちは導入の拡大を促進しますが、それを阻害するものではありません。 ▸ 変更管理と導入: 私たちはハイタッチパートナーです。これは、実装と変更管理、トレーニング、継続的な教育、およびフルサービスのインポート サービスに及びます。 Zendesk、UKG、Pegasystems、Anaplan、Sage、OneStream などのグローバル企業にとっては、一貫したメッセージ、納期の短縮、販売プロセスの各主要ステップにおけるプロフェッショナルな成果物が得られます。 Ombud はコロラド州デンバーに本社を置いています。詳細については、https://www.ombud.com/ をご覧ください。
ResponsiveAds
responsiveads.com
ResponsiveAds™ は、ブランド、代理店、パブリッシャーがあらゆるサイズ、形状、バリアントに適応するインパクトの高い HTML5 広告を制作、配信、最適化できる、エンゲージメントを促進する最先端のクリエイティブ自動化広告テクノロジーです。リッチメディア広告のサイズ変更が簡単になります。 — したがって、収益増加が加速します。
Openli
openli.com
Openli はデータ プロセッサの検査と管理のプロセスを自動化し、当社がお客様に代わって RoPA を作成します。数分で。 プライバシーの重要性により、法務チームがプライバシーをより管理しやすくする必要があるという強い信念に基づいて、デンマークのコペンハーゲンで設立されました。 私たちのソリューションはプライバシー ハブです。 すべてのデータ処理業者の管理、アウトリーチ、および精査を行い、関連するすべてのベンダー情報を保存するプラットフォーム。本のそばで、すぐに手元に。 簡単にアクセスできるように、独自の情報をハブにアップロードします。数回クリックするだけで、プライバシーへの取り組みを顧客、関係者、見込み客と共有できます。チームが少ないリソースで販売をサポートできるようにします。取引をより早く成立させるのに役立ちます。 当社の顧客は、当社が単調な管理者の手を大幅に軽減すると言っています。このプラットフォームは「当社の法的業務を拡大するための最も価値のある単一のソフトウェア ソリューションを提供する」ということです。 プライバシーは重要な仕事だと私たちは言いますが、それはあなたの仕事である必要はありません。
Securiti
securiti.ai
Securiti は、データと GenAI の安全な使用を可能にする集中プラットフォームである Data Command Center のパイオニアです。ハイブリッド マルチクラウド環境全体で統合されたデータ インテリジェンス、制御、オーケストレーションを提供します。世界的な大企業は、データ セキュリティ、プライバシー、ガバナンス、コンプライアンスに関して Securiti の Data Command Center を利用しています。 Securiti は、RSA による「最も革新的なスタートアップ」、Forbes による「機械学習スタートアップ トップ 25」、CB Insights による「最も革新的な AI 企業」、Gartner による「データ セキュリティのクール ベンダー」など、数多くの業界賞およびアナリスト賞を受賞しています。および Forrester の「プライバシー管理 Wave Leader」。
Scrut Automation
scrut.io
Scrut はコンプライアンスのためのワンストップ ショップです。 Scrut は、組織のセキュリティ管理の証拠を 24 時間年中無休で監視および収集すると同時に、コンプライアンスを合理化して監査の準備を確保する自動化プラットフォームです。当社のソフトウェアは、SOC 2、ISO 27001、HIPAA、PCI、または GDPR コンプライアンスを 1 か所で達成および維持するための最速のソリューションを提供するため、お客様はコンプライアンスを当社に任せてビジネスに集中できます。 Scrut は、すべての情報セキュリティ コンプライアンス標準と内部 SOP を単一ウィンドウのダッシュボードで処理します。 Scrut は、証拠を複数の規格にまたがる該当する条項に自動的にマッピングすると同時に、冗長で反復的なタスクを排除し、お金と時間を節約します。
PrivacyEngine
privacyengine.io
PrivacyEngine は、データ保護およびプライバシー管理ソフトウェアおよびソリューションの市場リーダーであり、テクノロジー、専門知識、経験の比類のない組み合わせにより、企業や組織が GDPR、CCPA、HIPAA などのプライバシー規制に準拠できるよう支援します。 PrivacyEngine は、技術者とデータ保護主題の専門家によって構築された SaaS (Software-as-a-Service) プライバシー管理プラットフォームであり、プライバシー コンプライアンス、スタッフ管理、ベンダー管理など、データ保護プログラムのあらゆる側面を管理するための完全なソリューションを提供します。 2013 年に設立された Sytorus は、ダブリンの本社を拠点に EMEA、南北アメリカ、アジア太平洋地域でグローバルに事業を展開し、主要な利害関係者や規制当局へのコンプライアンスの実証にとどまらず、真のビジネス価値の提供、データ侵害の防止、規制リスクへの対処に至るソリューションを中小企業や大企業に提供しています。そして評判管理を強化します。 プライバシー プログラムを合理化し、コンプライアンスを実証するように設計されています。
Thoropass
thoropass.com
Thoropass (以前は Laika) 監査人が含まれていないコンプライアンス ソフトウェアに依存することは、エンジンのない車を購入するようなものです。見た目はいいのですが、目的地に行くことができません。 Thoropass は、社内監査員と単一のプロセスと場所での証拠収集の自動化など、必要なものすべてを予期せぬことやギャップなく真に提供する唯一のコンプライアンスおよび監査ソリューションです。初日から、単一のプラットフォームを使用してコンプライアンスとセキュリティのスタンスを実装、管理、監視し、監査人が承認したモニターが経験豊富な社内監査人の 1 人が実施する監査の証拠を自動的に収集します。自動化と統合により、単一プラットフォーム上の単一の監査で、SOC 1、SOC 2、HITRUST、ISO 2700X、PCI などの複数のフレームワークへの準拠を実証できます。 Thoropass と提携することで、複雑なプロセスがスムーズかつ予測可能になり、コストを削減し、信頼を築き、ビジネスにとって最も重要なことに集中できるようになります。
Scytale
scytale.ai
Scytale はコンプライアンス自動化の世界的リーダーであり、企業が苦労することなく SOC 1、SOC 2、ISO 27001、HIPAA、GDPR、PCI-DSS などのセキュリティ フレームワークに準拠し、準拠を維持できるよう支援します。当社の専門家は、コンプライアンスを合理化するための個別のガイダンスを提供し、より迅速な成長を可能にし、顧客の信頼を高めます。 Scytale は、ペネトレーション テストや AI セキュリティ アンケートなど、他の主要なソリューションを含む唯一の完全なコンプライアンス ハブです。
Conveyor
conveyor.com
SaaS ベンダー向けの迅速、簡単、正確なセキュリティ レビュー。 私たちは、セキュリティ レビューをすべての人にとって大幅に改善するという使命を担っています。ベンダーを見つけてフォローし、セキュリティ体制を迅速に評価します。彼らに接続して、SOC 2 レポートやその他のセキュリティ アーティファクトにアクセスします。
TrustCloud
trustcloud.ai
TrustCloud® は、信頼保証プラットフォームとして、統合されたグラフベースのアーキテクチャを使用して、コントロール、ポリシー、ナレッジ ベースを 1 つのサイロフリーのコンプライアンス自動化およびリスク管理プラットフォームに接続します。当社は、コンプライアンス チームを支援します。 - 統制管理と監査の準備にかかるコストと時間を削減します。 - より迅速なセキュリティ レビューにより販売取引を加速します。 - リスクを管理し、定量化します。 当社は CISO を支援します。 - 企業責任と個人責任を軽減します。 - 統制ステータスとコンプライアンス監査をプログラムで測定し、報告します。 、顧客のコミットメント、およびリスク - 取締役会およびリーダーシップの戦略的パートナーになる TrustCloud は、規制の変更やビジネスの成長に合わせて動的に目的を絞り込む、高速かつ手頃な価格の正確なコンプライアンスおよびリスク管理プラットフォームです。
Graphite Connect
graphiteconnect.com
Graphite Connect は、サプライヤーのオンボーディングを迅速かつ簡単に行うためのプレミア ソリューションです。ソーシャル ネットワークからインスピレーションを得た Graphite の独自の構造は、サプライヤーが管理し、検証されたプロファイルを利用しているため、オンボーディング データは常に正確で、すぐに使用できます。オンボーディングの準備が整うと、Graphite は必要なサプライヤー情報を直ちに ERP に直接統合します。 Graphite を使用すると、オンボーディング前に希望のサプライヤーをフィルタリング、セグメント化、選択できます。 Graphite は、銀行口座の詳細、OFAC、TIN などの主要なサプライヤー情報も検証するため、データが正確であるだけでなく、不正な変更から安全であることを確認できます。主な機能: > 依頼者の購買関連活動のための単一の入力ポイント > 迅速、正確かつ安全なサプライヤー データのオンボーディング > 自動化されたサプライヤー リスク管理/デュー デリジェンス > 不正な銀行変更を防ぐための堅牢なセキュリティ対策 > 広範な監査証跡 > 完全な統合さらに、すべてのユーザーは、ローカリゼーション、サプライヤー多様性モジュール、広範なコラボレーション機能などの無数の貴重な機能にアクセスできます。
Inventive AI
inventive.ai
Inventive は、AI を活用した RFP およびアンケート回答管理プラットフォームで、回答ワークフローの効率を 70% 以上向上させます。 Inventive の主要な機能は次のとおりです。 + 非常に正確な応答による 10 倍高速なドラフト (数分で v1 ドラフトを取得) + すべてのナレッジ ソースのための単一ハブ (ドキュメント、QnA、gDrive/Sharepoint との統合を追加) + AI Content Manager で古いコンテンツと戦う (AI 支援のコンテンツ管理で時間を節約) + AI エージェントによる生産性の向上と競争上の優位性