Denetçi risk kararlarımızı görmek istiyor.
Denetçiler hangi riskleri kabul ettiğinizi, kimin onayladığını ve ne zamana kadar geçerli olduğunu bilmek ister. oolak bu kaydı günlük işin bir parçası olarak güncel tutar; denetim dönemi bir proje olmaktan çıkar.
Genelde ne olur?
- Risk kararları e-postalarda ve toplantı notlarında kalır.
- Kabul edilen bir riskin ne zaman sona ereceğini kimse hatırlamaz.
- Kanıtlar denetimden haftalar önce elle toplanır.
Ne değişir?
- Kabul edilen her riskin bir sahibi, bir gerekçesi ve bir bitiş tarihi olur.
- Görevler ayrılığı yalnızca yazılı değil, uygulamadadır.
- Denetçiler ihtiyaç duyduklarını tablo istemeden bulur.
Adım adım nasıl işler?
İstisna talep edin
Ekip bir bulgunun neden şimdi düzeltilemeyeceğini açıklar ve bir bitiş tarihi önerir.
İkinci bir kişiyle onaylayın
Talep edenden farklı biri etkisini inceler ve onaylar.
Süresi dolunca gözden geçirin
Süresi dolan kabuller kendiliğinden yeniden incelemeye gelir.
Kanıtları teslim edin
Kaydı dışa aktarın, uyum eşlemelerini gösterin ve denetçiye salt okunur bir hesap verin.
Arkasındaki özellikler
Bir şey düzeltilemiyorsa, kararı doğru şekilde verin.
Bazı zafiyetlere bugün yama yapılamaz.
Daha fazla bilgi Raporlama ve panolarİlerlemeyi tahminle değil, gerçek rakamlarla gösterin.
Her tarama döngüsü, yönetimin güvenebileceği bir eğilime katkı yapar.
Daha fazla bilgi Güvenlik ve kurulumVerileriniz binanızdan hiç çıkmaz.
oolak tamamen kendi sunucularınızda, hiç internet bağlantısı olmayan ağlarda bile çalışır.
Daha fazla bilgi Doğrulanmış kapanışBir sorun ancak gerçekten düzeldiyse düzeldi deyin.
Bir bulgu taramadan düzeltildiği için de kaybolabilir, sunucu o gün kapalı olduğu için de.
Daha fazla bilgioolak'ı 14 gün boyunca kendi verinizle görün.
oolak'ı ortamınıza kuruyor, araçlarınızı bağlıyor ve gerçek risk tablonuzu birlikte çıkarıyoruz. Bulunan her şey sizde kalır.
Teknik ayrıntılar
Hangi çerçeveler eşleniyor?
Denetim verileri ne kadar saklanır?
oolak'ın çözdüğü diğer sorunlar
Kritik bir zafiyet haberlerde. Bizi etkiliyor mu?
Etkilenen her sistemi dakikalar içinde bulun, yalnızca onları tarayın ve düzeltmeyi doğrulanana kadar takip edin.
Nasıl çalıştığını görün Gölge BTHerkesin unuttuğu sunucumuz hangisi?
Unutulmuş test sunucularını, eski alt alan adlarını ve yönetilmeyen sistemleri ortaya çıkarın, her birine bir sahip verin.
Nasıl çalıştığını görün