Zpráva SOC 2 Type II vyžaduje důkaz, že opatření fungovala po celé sledované období, ne jen v den auditu. V BitSwan řízení změn, logický přístup i monitoring vynucuje běhové prostředí a zapisuje je ve chvíli, kdy se dějí. Ať si auditor vybere jakýkoli vzorek, záznam už existuje.
CC8.1. Změny se staví a testují v nižších prostředích a do ostrého provozu se dostanou jen záměrným povýšením. Každou podepíše revizor a zapíše se i se změnami v kódu a platnou konfigurací.
CC6.1–CC6.3. Dokud administrátor neschválí člověka i jeho zařízení, brána ho nepustí dál. Role vynucuje server a kdo zmizí z vašeho poskytovatele identit, ztratí přístup i tady.
CC7.1 · CC7.2. Každý obraz před nasazením projde kontrolou známých zranitelností. Stav kontejnerů vidíte pro každou službu a prostředí a auditní události průběžně odcházejí do vašeho SIEM.
A1.2 · A1.3. Zálohy běží podle pravidel a obnovují se do odděleného prostředí v intervalu, který určí auditor. Každá zkouška se zapíše.
Všechna tato opatření jsou součástí Bailey, řízeného běhového prostředí, ve kterém běží každá automatizace BitSwan. Každá nová aplikace je tak zdědí a nerozšiřuje rozsah, který musíte dokládat.
Zprávu SOC 2 vydává vaší firmě váš auditor. Žádná platforma vám ji předat nemůže. BitSwan dodá opatření, která fungují každý den stejně, a záznam o tom, do kterého jde jen přidávat. Analýza rizik, řízení dodavatelů a zbytek kritérií Trust Services zůstávají na vás. Na ukázce s vámi projdeme matici kontrol přímo na běžící platformě.
Půl hodiny nad automatizacemi, které skutečně běží. Bez prezentací a bez závazků.
Ruční práce levnější nebude.
Ukázka trvá půl hodiny. Nechte nám číslo a zavoláme vám kvůli termínu.
Ozveme se na toto číslo a domluvíme termín.
Na e-mail jsme vám poslali odkaz. Otevřete ho prosím a potvrďte tím svou adresu.