Sprinto
sprinto.com
#1 등급의 보안 규정 준수 자동화 플랫폼 문제를 해결하지 않고 빠르게 이동 전 세계의 야심찬 클라우드 기업은 Sprinto를 신뢰하여 보안 규정 준수 프로그램을 강화하고 보폭을 방해하지 않고 보안 감사를 통해 전력 질주합니다. 통합 우선 자동화 지원 감사 조정 매월 100만 건 이상의 규정 준수 검사 평가 보안 규정 준수는 어렵지 않습니다.
Synack
synack.com
온디맨드 보안을 위한 프리미어 플랫폼. 서비스로서의 PTaaS 침투 테스트. 시간이 지남에 따라 보안 상태를 개선하는 공격적인 보안 테스트 하나의 플랫폼에서 다양한 용도로 사용됩니다. 완전한 제어와 가시성을 제공하고, 보안 프로그램의 패턴과 결함을 밝혀내고, 조직이 전반적인 보안 상태를 개선할 수 있도록 지원하고, 경영진과 이사회에 임원급 보고를 제공하는 전략적 침투 테스트를 기대하세요. Synack의 스마트 보안 테스트 플랫폼에는 공격 표면 범위 확대, 지속적인 테스트 및 효율성 향상을 위한 자동화 및 증강 인텔리전스가 포함되어 있어 직면한 문제에 대한 더 많은 통찰력을 제공합니다. 이 플랫폼은 연중무휴 24시간 내내 인간 테스트 인재와 스마트 스캐닝의 최적 조합을 완벽하게 조율합니다. 모두 사용자가 제어할 수 있습니다. 언제나 그렇듯이 Synack은 자산을 테스트하기 위해 엘리트 Synack Red Team(SRT)을 배포할 뿐만 아니라 이제 SmartScan을 배포하거나 회사의 스캐너 응용 프로그램 도구와의 통합을 동시에 배포합니다. Synack의 SmartScan 제품은 당사 플랫폼의 독점 스캐너인 Hydra를 활용하여 SRT에 대해 의심되는 취약점을 지속적으로 발견한 다음 동급 최고의 결과만 분류합니다. 또한 SRT 연구원이 적극적으로 취약점을 찾고 완전한 규정 준수 체크리스트를 찾는 군중 주도 침투 테스트를 통해 추가적인 테스트 수준을 제공합니다. 그들은 자신만의 도구와 기술을 사용하여 비교할 수 없는 인간의 창의성과 엄격함을 제공합니다. Synack 플랫폼을 활용하여 모든 앱에 대한 높은 수준의 자동화된 평가를 수행하고 Synack Red Team이 지속적이고 창의적으로 참여하도록 장려하는 동시에 Synack은 인간 지능과 인공 지능의 고유한 결합을 제공하여 가장 효과적이고 효율적인 크라우드소싱을 제공합니다. 시장 침투 테스트. 또한 이제 FedRAMP 및 Azure Marketplace에서 사용할 수 있습니다. Synack 플랫폼은 PTaaS(Penetration Testing as a Service)를 제공합니다.
Secureframe
secureframe.com
보안 규정 준수를 간소화하세요. 스타트업부터 대기업까지 1000개 이상의 기업이 Secureframe을 사용하여 SOC 2, ISO 27001, PCI DSS 및 HIPAA 규정 준수를 자동화합니다.
Diligent Director
diligent.com
선도적인 GRC(거버넌스, 위험 및 규정 준수) SaaS 제공업체인 Diligent는 조직과 리더의 성공을 가속화합니다.
Drata
drata.com
최고의 규정 준수 자동화 플랫폼입니다. Drata는 귀하가 GRC를 시작하고, 확장하고, 보안 및 규정 준수 프로그램을 강화하는 데 도움을 드릴 수 있습니다. Drata는 회사의 보안 제어에 대한 증거를 지속적으로 모니터링하고 수집하는 동시에 워크플로를 간소화하여 감사 준비를 보장하는 보안 및 규정 준수 자동화 플랫폼입니다.
OneTrust
onetrust.com
Trust Intelligence 플랫폼은 조직이 데이터, 팀 및 프로세스를 연결하도록 도와줍니다. Onetrust의 사명은 데이터 및 AI의 책임있는 사용을 가능하게하는 것입니다. 이 플랫폼은 동의 및 선호도로 데이터 수집을 단순화하고 개인 정보, 보안, IT/기술, 타사 및 AI 위험에 걸쳐 통합 위험 관리로 데이터 거버넌스를 자동화하며 데이터를 적용하고 시행하여 책임있는 데이터 사용을 활성화합니다. 전체 데이터 부동산 및 수명주기에 걸친 정책. Onetrust는 데이터 팀과 위험 팀 간의 원활한 협업을 지원하여 빠르고 신뢰할 수있는 혁신을 주도합니다. 시장 개척자 및 리더로 인정받은 Onetrust는 300 개가 넘는 특허를 자랑하며 업계 거대 기업에 이르기까지 전 세계 14,000 명 이상의 고객에게 서비스를 제공합니다. * 동의 및 선호도 : 소비자 투명성에 대한 동의 및 선호도 관리 간소화. * 개인 정보 보호 자동화 : 개인 정보 보호 프로그램을 운영하여 데이터 라이프 사이클 전반에 걸쳐 책임있는 사용을 가능하게합니다. * 기술 위험 및 규정 준수 : 자원을 확장하고 위험 및 규정 준수 수명주기를 최적화하십시오. * 타사 관리 : 섭취에서 위험 평가, 완화, 진행중인 모니터링 및보고에 이르기까지 타사 관리를 자동화합니다.
Very Good Security
verygoodsecurity.com
VGS(Very Good Security)를 사용하면 데이터 보안에 대한 비용이나 책임 없이 민감한 데이터에 대해 작동할 수 있습니다. VGS는 또한 PCI, SOC2 및 기타 규정 준수 인증을 획득하는 데 도움이 됩니다. VGS는 기존 제품이나 시스템을 변경하지 않고 턴키 보안을 제공하는 민감한 데이터 관리자입니다. 이는 출시 기간을 단축하고 민감한 데이터의 사용을 단순화하는 동시에 침해 위험을 제거합니다. 결국 해커는 존재하지 않는 것을 훔칠 수 없습니다. VGS는 결제 토큰화 분야의 세계적인 선두주자입니다. 판매자, 핀테크 기업, 은행을 포함한 Fortune 500대 기업이 카드, 은행 계좌, 디지털 지갑에 민감한 결제 데이터를 저장하고 강화하는 데 신뢰를 받고 있습니다. 전 세계적으로 40억 개 이상의 토큰을 관리하는 VGS는 구성 가능한 카드 관리 플랫폼, PCI 호환 볼트 및 네트워크 토큰, 계정 업데이트, 카드 속성과 같은 네트워크 부가 가치 서비스를 갖춘 솔루션 제품군을 제공합니다. 해당 솔루션은 기존 기술 스택과 원활하게 통합되는 동시에 더 높은 승인률, 사기 감소 및 운영 효율성을 통해 수익을 증대시킵니다. 전체 미국 카드의 70%를 저장하고 다중 PSP 관리, 오케스트레이션 활성화, PCI 규정 준수 및 PII 보호를 포함한 중요한 결제 승인 문제를 해결합니다. VGS는 고객에게 결제 데이터에 대한 소유권, 제어 및 통찰력을 제공하여 산업 전반에 걸쳐 성장과 사용자 경험을 향상시킵니다.
Oneleet
oneleet.com
Oneleet은 기업이 사이버 보안 관리 프로그램을 구축, 관리 및 모니터링할 수 있는 포괄적인 사이버 보안 플랫폼을 제공합니다. 회사의 핵심 제품은 기업이 보안을 유지하고 파트너와 신뢰를 구축할 수 있는 로드맵을 제공합니다.
JupiterOne
jupiterone.com
JupiterOne은 보안팀이 단일 플랫폼을 통해 전체 공격 표면을 확인하고 보호할 수 있도록 자산 데이터를 지속적으로 수집, 연결 및 분석하도록 설계된 사이버 보안용 사이버 자산 분석 플랫폼입니다.
Hyperproof
hyperproof.app
규정 준수 운영 플랫폼. 규모에 맞춰 제작되었습니다. 귀하와 귀하의 팀이 모든 보안 보증 및 규정 준수 작업을 파악하는 데 필요한 가시성, 효율성 및 일관성을 확보하십시오. SOC 2, ISO 27001, NIST 및 PCI를 포함하여 하나의 보안 프레임워크에서 여러 보안 프레임워크로 효율적으로 성장할 수 있도록 지원하는 자동화된 규정 준수 관리 소프트웨어입니다.
Resolver
resolver.com
위험을 참조하세요. 탄력성을 구축하십시오. Resolver는 모든 위험 데이터를 수집하고 상황에 맞게 분석하여 모든 위험 내에서 실제 비즈니스 영향을 드러냅니다. Resolver의 Risk Intelligence Platform은 규정 준수, 감사, 사고, 위협 등 모든 유형의 위험이 미치는 확장된 영향을 추적하고 이러한 영향을 정량화 가능한 비즈니스 지표로 변환합니다. 따라서 고객은 비즈니스 측면에서 위험을 구성하여 설득력 있게 위험을 전달할 수 있습니다. 그리고 이러한 변화된 관점으로 인해 위험이 수행하는 완전히 새로운 역할이 발생합니다. 마지막으로, 위험은 장벽으로 간주되는 것에서 비즈니스를 추진하는 전략적 파트너가 되는 것으로 전환됩니다. Risk Intelligence의 새로운 세계에 오신 것을 환영합니다. Resolver의 임무는 위험 관리를 위험 인텔리전스로 전환하는 것입니다. 기업 조직을 위한 직관적이고 통합된 위험 소프트웨어는 기업 보안, 위험 및 규정 준수, 정보 보안 팀을 위한 솔루션을 제공합니다. Resolver는 기업이 규제 및 시장 변화에 효과적으로 대응하고, 보안 및 위험 사고로부터 통찰력을 발견하고, 조직 전체에서 위험 운영을 간소화할 수 있도록 지원합니다. Resolver는 Kroll이 운영하는 회사입니다. Kroll은 고객이 위험, 거버넌스 및 성장과 관련된 복잡한 요구를 앞서 나갈 수 있도록 독점적인 데이터, 기술 및 통찰력을 제공합니다. Kroll 솔루션은 강력한 경쟁 우위를 제공하여 더 빠르고 스마트하며 지속 가능한 결정을 내릴 수 있도록 해줍니다. 전 세계 5,000명의 전문가와 함께 Kroll은 고객과 지역 사회 모두를 위한 가치와 영향력을 창출합니다.
Workscope
workscope.com
Workscope는 데스크톱에 인코딩된 지식이 조직이 그 중요성을 이해해야 하는 가치와 위험을 수반한다고 믿습니다. Workscope는 조직이 스프레드시트와 최종 사용자 컴퓨팅 환경을 매핑, 모니터링 및 개선할 수 있는 자동화된 플랫폼을 제공합니다. 엣지 컴퓨팅을 기반으로 하는 Workscope는 전체 스프레드시트 환경에 대한 실시간 상황별 보기를 제공하므로 이러한 자산이 중요한 비즈니스 프로세스와 주요 의사 결정을 어떻게 지원하는지 이해할 수 있습니다. 규제 기관에 운영 탄력성을 입증해야 하거나 수동 스프레드시트 프로세스와 관련된 시간, 비용 및 중요성을 이해해야 하는 경우 Workscope는 수동 개입이나 기존 비즈니스 프로세스 변경 없이 이러한 질문에 답할 수 있습니다.
Riskify
riskify.net
자세한 비재무 위험 보고서에 액세스하여 자본 시장, 운영, 평판, 사이버 보안, 직원, 규정 준수 및 ESG 위험을 식별, 모니터링 및 이해하세요. 어느 회사에서나. Riskify의 신뢰할 수 있는 데이터로 의사결정 능력을 강화하세요.
Panorays
panorays.com
Panorays는 제3자 사이버 위험 관리 솔루션의 선두 제공업체로서 기업이 각각의 고유한 제3자 관계에 대한 방어를 최적화할 수 있도록 지원합니다. 세계에서 가장 복잡한 공급망의 신뢰를 받는 Panorays는 기업에 새로운 제3자 위협보다 앞서 나갈 수 있는 도구를 제공하고 실행 가능한 해결 방법을 제공합니다.
Derive
deriverisk.com
회사의 사이버 위험 노출을 평가하고 위험을 적절하게 완화하기 위해 제한된 리소스를 할당해야 하는 사이버 보안 관리자(예: CISO, IT 이사 및 위험 관리자)를 위해 Derive는 잠재적인 재정적 영향을 정량화하는 SaaS 구독 기반 플랫폼입니다. 사이버 손실 크기, 빈도, 제어 비용 및 제어 효과에 대한 독점 데이터를 사용하여 사이버 위협에 대해 직면하고 있는 위험과 이를 해결하는 방법에 대한 고해상도 특성을 제공합니다. 경쟁사와 달리 Derive는 추상적인 사이버 보안 문제를 재정적 명확성을 갖춘 구체적이고 실행 가능한 통찰력으로 변환합니다.
Apomatix
apomatix.com
자선 전문가들은 그 어느 때보다 더 많은 어려움에 직면해 있습니다. 위험 관리는 이제 매우 중요하며 자선 단체의 위험 관리 체계에 실패하면 심각한 결과를 초래할 수 있습니다. 그러나 작업량 증가가 반드시 방법론의 변화로 이어지는 것은 아닙니다. 스프레드시트 템플릿을 사용하여 위험 평가를 수행하는 구식 방식이 여전히 표준입니다. Apomatix의 위험 관리 소프트웨어는 위험 관리를 현대화하도록 설계되었습니다. 90년 이상의 경험을 가진 위험 관리 전문가들이 구축한 우리의 목표는 위험 관리를 더 간단하고 덜 혼란스럽게 만드는 것입니다. 당사의 클라우드 호스팅 위험 관리 플랫폼에는 위험 평가를 쉽게 계획하고 수행하는 데 도움이 되는 기능이 있습니다. 또한 보고 프로세스를 자동화하는 도구가 있어 스프레드시트에서 수동으로 작성하지 않아도 됩니다. 이러한 기능을 함께 사용하면 시간을 절약하고 위험 등록 관리 부담을 줄이며 위험 평가 품질을 향상시킬 수 있습니다.
SecurityScorecard
securityscorecard.com
정교한 사이버 공격을 막으려면 조직 외부의 가시성이 필요합니다. 보안 팀은 파트너, 계약자, 제3자 및 제4자 공급업체, 공급망을 포함하여 공격 표면과 비즈니스 생태계 위험을 완벽하게 이해해야 합니다. 보안 등급 분야의 업계 선두주자인 SecurityScorecard는 1,200만 개 이상의 조직에 실행 가능한 통찰력을 제공하므로 신뢰성을 정량화하고 사이버 위험에 신속하게 대응하며 사이버 방어를 강화할 수 있습니다. SecurityScorecard는 보안 평가, 대응 및 탄력성 회사입니다. 보안 등급 분야의 업계 선두주자로서 우리는 실행 가능한 통찰력을 제공하여 귀하가 방어를 개선하는 정보에 기반한 결정을 신속하게 내릴 수 있도록 합니다. SecurityScorecard는 위험을 정량화하고 줄이기 위한 세계에서 가장 포괄적인 플랫폼을 제공하므로 조직이 귀하의 신뢰를 받을 자격이 있는지 즉시 확인하고 다른 조직에게 귀하가 그럴 자격이 있음을 보여줄 수 있습니다. SecurityScorecard를 사용하면 신뢰성을 수량화하고 귀하의 비즈니스, 경쟁사, 공급업체 및 하위 공급업체를 포함하여 전 세계 모든 회사의 사이버 위험을 즉시 알 수 있습니다. 취약점을 찾아내고, 다음 단계의 우선순위를 정하고, 해결 계획을 명확히 하는 일련의 위험 인텔리전스에 액세스하여 사이버 방어를 강화할 수 있습니다. 그리고 생태계 전반에 걸쳐 벤더 및 하위 공급업체가 제기하는 사이버 위험을 식별하여 벤더 준비 상태를 검증하고 이들의 문제가 문제가 되지 않도록 조치를 취할 수 있습니다. 우리가 제공하는 것: 공급망 사이버 위험: 귀하의 공급망은 귀하의 비즈니스와 연결된 제3자, 제4자 및 N번째 당사자로 구성됩니다. 공급망의 취약성과 위협은 비즈니스 운영에 위험을 초래할 수 있습니다. SecurityScorecard를 사용하면 공급업체 또는 비즈니스 파트너의 손상 위험을 크게 줄이거나 제거할 수 있습니다. 제공 사항에는 타사 사이버 위험 관리, 자동 공급업체 감지, 공급망 위험 인텔리전스 및 보안 설문지가 포함됩니다. 위협 환경: 조직과 공급망이 직면한 위협을 파악하려면 외부로 나가십시오. 테라바이트 규모의 데이터와 AI 기반 분석을 활용하여 비즈니스를 위험에 빠뜨리는 위협을 식별하세요. 제공 사항에는 공격 표면 인텔리전스, 인텔리전스 피드 및 취약점 인텔리전스가 포함됩니다. 보안 및 위험 운영: SecurityScorecard를 통해 기업은 해커가 외부 공격 표면에서 무엇을 보는지 확인할 수 있으므로 공격자가 심각한 취약점을 악용하기 전에 위협을 식별하고 조치를 취할 수 있습니다. 제공 사항에는 외부 공격 표면 관리 및 사이버 위험 정량화가 포함됩니다. 서비스: 전문가 주도의 지속적인 개선, 실행 가능한 통찰력 및 맞춤형 전략에 중점을 두어 SecurityScorecard는 강력한 사이버 보안 태세를 달성하고 유지하는 데 있어 신뢰할 수 있는 파트너로 자리매김하고 있습니다. 제공되는 내용에는 디지털 포렌식 및 사고 대응, 자문 서비스, 침투 테스트, 레드팀 및 모의훈련이 포함됩니다. MAX: SecurityScorecard MAX는 기술 기반 공급망 사이버 위험 관리 서비스입니다. 조직은 SecurityScorecard의 기술, 전문 지식 및 파트너 생태계를 활용하여 공급망 위험을 최소화하고 실질적인 비즈니스 성과를 얻습니다.
Cyberday
cyberday.ai
Cyberday는 조직의 사이버 보안 관행을 강화하고 맞춤형 정보 보안 관리 시스템(ISMS)을 개발하는 데 도움을 주기 위해 설계된 전문 소프트웨어 솔루션입니다. 기업이 점차 디지털 혁신의 복잡성을 헤쳐나가면서 효과적인 사이버 보안 조치의 필요성이 중요해지고 있습니다. Cyberday는 사이버 보안 작업 관리에 대한 구조화된 접근 방식을 제공하고, 다양한 프레임워크의 준수를 보장하며, 보안 태세의 지속적인 개선을 촉진함으로써 이러한 요구를 해결합니다. 사이버 보안 프레임워크를 강화하려는 조직을 주로 대상으로 하는 Cyberday는 IT 전문가, 규정 준수 담당자 및 보안 관리자를 포함한 다양한 대상에게 서비스를 제공합니다. Cyberday는 ISO 27001, NIS2, DORA, ISO 9001과 같은 복잡한 프레임워크를 관리 가능하고 우선순위가 높은 보안 작업으로 분류하여 구현 프로세스를 단순화합니다. 작업 우선 순위 지정에 중점을 두는 조직은 리소스를 효과적으로 할당하고 가장 시급한 보안 요구 사항을 먼저 해결하여 궁극적으로 보다 강력한 보안 환경을 구축할 수 있습니다. Cyberday의 주요 기능 중 하나는 직장 내 협업 및 커뮤니케이션에 널리 사용되는 플랫폼인 Microsoft Teams와의 통합입니다. 이러한 통합을 통해 사용자는 친숙한 인터페이스 내에서 보안 작업을 직접 구현하여 프로세스를 간소화하고 사용자 참여를 강화할 수 있습니다. Cyberday는 Teams의 협업적 특성을 활용하여 팀워크와 책임성을 장려하여 조직이 진행 상황을 더 쉽게 추적하고 보안 조치가 효과적으로 실행되고 있는지 확인할 수 있도록 합니다. Cyberday는 규정 준수를 지원할 뿐만 아니라 사이버 보안 관행의 지속적인 개선 문화를 장려합니다. 이 소프트웨어는 보안 조치를 모니터링하고 평가하기 위한 도구를 제공하여 조직이 개선할 영역을 식별할 수 있도록 합니다. 이러한 사전 예방적 접근 방식을 통해 조직은 현재 규정 준수 요구 사항을 충족할 뿐만 아니라 끊임없이 진화하는 사이버 위협 환경에서 미래의 과제에 대비할 수 있습니다. 요약하면 Cyberday는 조직이 사이버 보안 관리를 제어할 수 있도록 지원하는 포괄적인 솔루션입니다. 보안 작업 구현을 위한 구조화된 프레임워크를 제공하고, Microsoft Teams를 통해 협업을 촉진하고, 지속적인 개선을 촉진함으로써 Cyberday는 중요한 데이터를 보호하고 전반적인 사이버 보안 태세를 강화하는 데 전념하는 조직을 위한 귀중한 도구로 돋보입니다.
SureCloud
surecloud.com
SureCloud를 통해 비즈니스를 안전하게 보호하고 규정을 준수하세요. 현재와 미래에 필요한 모든 것이 누구나 사용할 수 있는 통합 GRC 플랫폼에 있습니다. SureCloud GRC는 데이터 내 스토리를 이해하여 GRC 환경을 사전에 관리할 수 있도록 설계된 업계 최초의 동적 위험 인텔리전스 기술을 기반으로 구축되었습니다. 이를 통해 위험이 심각한 문제가 되기 전에 분석, 예측 및 대응할 수 있습니다. GRC의 미래가 오늘 전달됩니다. 업계 최초의 Dynamic Risk Intelligence 기술을 사용하면 비교할 수 없는 가시성과 확실성으로 프로그램 전반에 걸쳐 전체 스토리와 이벤트 순서를 공개하여 더욱 적극적으로 대응할 수 있습니다. 이를 통해 잠재적인 위험이 확대되기 전에 이를 예측하고 해결할 수 있으므로 항상 위험 및 규정 준수 문제보다 앞서 나갈 수 있습니다. 고급 이벤트 중심 아키텍처 및 이벤트 소싱을 활용하는 SureCloud GRC는 모든 세부 정보를 실시간으로 캡처 및 분석하여 사전 예방적 제어를 수행하고 장기적인 비즈니스 보증을 제공할 수 있는 도구를 제공합니다.
Scrut Automation
scrut.io
Scrut은 규정 준수를 위한 원스톱 상점입니다. Scrut은 감사 준비를 보장하기 위해 규정 준수를 간소화하는 동시에 조직의 보안 제어에 대한 증거를 연중무휴 24시간 모니터링하고 수집하는 자동화 플랫폼입니다. 당사의 소프트웨어는 SOC 2, ISO 27001, HIPAA, PCI 또는 GDPR 규정 준수를 한 곳에서 달성하고 유지하기 위한 가장 빠른 솔루션을 제공하므로 귀하는 비즈니스에 집중하고 규정 준수는 당사에 맡길 수 있습니다. Scrut은 단일 창 대시보드에서 모든 infosec 규정 준수 표준과 내부 SOP를 처리합니다. Scrut은 중복되고 반복적인 작업을 제거하는 동시에 여러 표준에 걸쳐 적용 가능한 조항에 증거를 자동으로 매핑하여 비용과 시간을 절약합니다.
AuditBoard
auditboard.com
AuditBoard는 감사, 위험 및 규정 준수 전문가가 최전선에 참여하고 중요한 위험을 드러내며 더 나은 전략적 의사 결정을 내리는 현대적인 연결된 플랫폼을 통해 오늘날의 역동적인 위험 환경을 관리하는 방식을 변화시킵니다.
TrustCloud
trustcloud.ai
Trust Assurance 플랫폼인 TrustCloud®는 제어, 정책 및 지식 기반을 사일로 없는 규정 준수 자동화 및 위험 관리 플랫폼으로 연결하는 통합 그래프 기반 아키텍처를 사용합니다. 우리는 규정 준수 팀을 지원합니다. - 통제 관리 및 감사 준비에 드는 비용과 시간을 줄입니다. - 더 빠른 보안 검토로 판매 거래를 가속화합니다. - 위험을 관리하고 정량화합니다. CISO를 지원합니다. - 기업 및 개인의 책임을 줄입니다. - 통제 상태, 규정 준수 감사를 프로그래밍 방식으로 측정하고 보고합니다. , 고객 약속 및 위험 - 이사회 및 리더십의 전략적 파트너가 되십시오. TrustCloud는 규정이 변경되고 비즈니스가 성장함에 따라 목표 범위를 동적으로 조정하는 빠르고 저렴하며 정확한 규정 준수 및 위험 관리 플랫폼입니다.
Scytale
scytale.ai
Scytale은 규정 준수 자동화 분야의 글로벌 리더로서 기업이 힘들이지 않고도 SOC 1, SOC 2, ISO 27001, HIPAA, GDPR, PCI-DSS 등과 같은 보안 프레임워크를 준수하고 유지할 수 있도록 지원합니다. 우리 전문가들은 규정 준수를 간소화하여 더 빠른 성장을 지원하고 고객 신뢰를 높일 수 있도록 맞춤형 지침을 제공합니다. Scytale은 침투 테스트 및 AI 보안 설문지와 같은 기타 주요 솔루션을 포함하는 유일한 완전한 규정 준수 허브입니다.
FloQast
floqast.com
회계사가 회계사를 위해 만든 재무 및 회계 운영 플랫폼 제공업체인 FloQast를 사용하면 조직이 회계 우수성을 운영할 수 있습니다. Twilio, Los Angeles Lakers, Zoom 및 Snowflake를 포함하여 2,600개 이상의 회계 팀이 신뢰하는 FloQast는 회계 팀의 작업 방식을 향상시켜 고객이 재무 마감, 재무 및 회계 운영, 규정 준수 프로그램을 간소화하고 관리할 수 있도록 합니다. FloQast를 통해 팀은 AI 기술의 최신 발전을 활용하여 월말 마감의 모든 측면을 관리하고, 규정 준수 부담을 줄이고, 감사 준비 상태를 유지하고, 재무 기능 전반에 걸쳐 정확성, 가시성 및 협업을 향상시킬 수 있습니다. FloQast는 모든 사용자 리뷰 사이트에서 지속적으로 1위를 차지하고 있습니다. FloQast.com에서 자세히 알아보세요.
Whistic
whistic.com
Whistic 플랫폼은 InfoSec 팀에 공급업체 위험 평가 프로세스의 양면을 간소화하는 통합 AI 기반 환경을 통해 세계적 수준의 제3자 위험 관리 및 고객 신뢰 프로그램을 실행할 수 있는 기능을 제공합니다. 맞춤형 TPRM 프로그램 활성화 타사 위험 프로그램의 모든 측면을 쉽게 관리하고 비용이 많이 드는 데이터 유출로 인한 회사의 가능성을 크게 줄입니다. 간단하고 자동화된 프로세스를 통해 규정 준수 및 감사 요구 사항을 충족하세요. 보안 센터 관리 및 공유 인바운드 설문지 응답 요청을 대폭 줄입니다. 모든 보안 및 규정 준수 정보를 한 곳에서 관리하여 빠르고 쉽게 검색, 게시, 공유하고 고객의 평가 요구 사항을 확실하게 충족할 수 있습니다. AI 우선 TPRM Whistic 플랫폼은 AI를 TPRM 평가 프로세스의 모든 단계에 통합하여 수동 작업의 최대 90%를 자동화하고 평가 시간을 며칠 또는 몇 주에서 몇 분으로 단축할 수 있습니다. Whistic AI: —모든 기존 공급업체 문서에 대해 선호하는 표준 또는 설문지를 자동으로 실행하여 평가 프로세스를 가속화합니다. —버튼을 누르면 SOC 2 보고서와 같은 긴 보안 문서의 제어별 요약을 제공합니다. - 통찰력을 얻기 위해 전체 공급업체 재고에 대량 쿼리를 보낼 수 있습니다. 독특한 네트워크 Whistic의 Trust Catalog는 공급업체와 고객이 연결하고 주문형 보안 및 규정 준수 정보를 원활하게 교환할 수 있는 업계에서 가장 강력한 네트워크를 제공하므로 수동 평가가 필요하지 않습니다. 50개 이상의 설문지 및 프레임워크에 액세스 업계 전반의 취약점에 대한 신속한 대응 템플릿과 60,000개가 넘는 회사에 대한 RiskRecon의 지속적인 모니터링을 포함하여 50개 이상의 설문지 및 프레임워크의 최신 버전을 활용하세요. 이 모든 것이 Whistic 구독에 포함되어 있습니다.
UpGuard
upguard.com
UpGuard는 글로벌 조직이 데이터 침해를 방지하고, 타사 공급업체를 모니터링하고, 보안 상태를 개선하는 데 도움이 되는 사이버 보안 플랫폼입니다. 독점적인 보안 등급, 세계적 수준의 데이터 유출 감지 기능, 강력한 문제 해결 워크플로우를 사용하여 모든 규모의 기업에 대한 보안 노출을 사전에 식별합니다.
Vistar
vistar.cloud
Vistar Cloud는 조직이 자동화를 통해 보안 및 규정 준수를 간소화할 수 있도록 지원합니다. 당사의 플랫폼은 SOC 2, ISO 27001, GDPR 및 HIPAA를 포함한 주요 산업 표준을 달성하고 유지하는 프로세스를 단순화하여 기업이 고객 및 파트너와의 신뢰를 구축하는 동시에 성장에 집중할 수 있도록 합니다. 제어 모니터링 및 증거 수집을 자동화함으로써 기업이 시간을 절약하고 수동 작업을 줄이며 실시간으로 보안을 강화할 수 있도록 돕습니다. Vistar Cloud는 전 세계 다양한 기업에 서비스를 제공하여 규제 요구 사항을 효율적이고 안전하게 충족하도록 보장합니다.
Sicura
sicura.us
Sicura는 IT 인프라의 보안 규정 준수를 자동화하고 단순화합니다. Sicura는 운영 체제(OS) 및 미들웨어 수준에서 보안 정책의 변환, 시행 및 교정을 자동화하는 방법을 제공합니다. Sicura는 정부에서 금융, 의료에 이르기까지 규제가 엄격한 산업의 조직에서 NIST 800-53, DISA STIG, PCI-DSS, CIS 벤치마크 및 HIPAA 기술 통제와 같은 프레임워크 및 규정을 지속적으로 준수하도록 보장하는 데 사용됩니다.
Compleye
compleye.io
Compleye는 스타트업을 위해 특별히 제작된 ISO 27001 플랫폼입니다! 우리의 목표는 사용하기 쉽고 강력한 솔루션을 통해 스타트업이 쉽고 저렴하게 인증을 획득할 수 있도록 돕는 것입니다. Compleye의 플랫폼은 스타트업이 사전 경험 없이도 독립적으로 ISO 27001 규정 준수를 처리할 수 있도록 설계되었습니다. 그러나 전문적인 안내를 선호하는 분들을 위해 당사의 전문가 팀이 DIY의 번거로움 없이 귀하의 여행을 빠르게 추적할 준비가 되어 있습니다. 불필요한 문서를 제거하고 프로세스를 더욱 즐겁고 쉽게 접근할 수 있도록 하여 규정 준수 방식을 재구상했습니다. Compleye는 증거를 저장하고, 35개 이상의 정책 템플릿에 액세스하고, ISO 27001 이해를 위한 심층적인 위키를 탐색하고, 시그니처 X-Ray 세션을 활용하여 비즈니스를 관리 가능한 규정 준수 구성 요소 등으로 세분화할 수 있는 단일 플랫폼을 제공합니다. Compleye는 ISO 27001 규정 준수를 어려운 작업에서 매력적이고 효율적인 환경으로 전환합니다. 함께 규정 준수를 (거의) 재미있게 만들어 봅시다!
ClearOPS
clearops.io
ClearOPS는 고객이 더 많은 수익을 창출하고 AI 모델 교육에 대한 데이터 손실을 완화할 수 있도록 지원하는 AI 기반 거버넌스 플랫폼을 제공합니다. ClearOPS GenAI 위험 평가 기술 및 공급업체 관리를 통해 AI를 사용하여 AI 사용을 관리합니다.
