Évaluation de la sécurité de l'information et de la cybersécurité des fournisseurs

Caractéristiques principales

• 

  Présélection des vendeurs

  Présélectionnez rapidement les fournisseurs à l'aide d'une bibliothèque de notes de risque mises à jour en permanence et basées sur le risque inhérent/résiduel et les résultats d'évaluations normalisées de la sécurité informatique.

• 

  Embarquement et débarquement automatisés

  Importez les fournisseurs par le biais d'un modèle de feuille de calcul ou d'une connexion API à une solution existante, éliminant ainsi les processus manuels sujets aux erreurs.

• 

  Admission centralisée

  Renseignez les détails clés sur les fournisseurs à l'aide d'un formulaire d'inscription centralisé et personnalisable et du flux de travail associé. Tout le monde peut y accéder par invitation électronique, sans avoir besoin de formation ou d'expertise en matière de solutions.

• 

  Profil complet du fournisseur

  Exploitez plus de 550 000 sources de renseignements sur les fournisseurs afin d'établir un profil complet de ces derniers, qui comprend des informations sur le secteur et les activités et qui recense les relations potentiellement risquées avec des tiers.

• 

  Évaluation du risque inhérent

  Utilisez une évaluation simple avec une notation claire pour suivre et quantifier les risques inhérents, hiérarchiser les fournisseurs et tracer la bonne voie pour une évaluation complète de la sécurité des informations.

• 

  Bibliothèque d'évaluation

  Tirez parti de la bibliothèque de plus de 200 modèles d'évaluation de Prevalent ou créez les vôtres à l'aide d'un assistant de type "glisser-déposer".

• 

  Surveillance continue de la cybersécurité

  Automatisez la surveillance des forums criminels, des pages oignons, des forums d'accès spéciaux du dark web, des flux de menaces et des sites de collage d'informations d'identification ayant fait l'objet de fuites, ainsi que de plusieurs communautés de sécurité, dépôts de code et bases de données de vulnérabilités.

• 

  Surveillance de la notification des violations de données

  Accédez à une base de données contenant plus de 10 ans d'historique de violations de données pour des milliers d'entreprises dans le monde. Cette base de données comprend les types et les quantités de données volées, les questions de conformité et de réglementation, ainsi que les notifications en temps réel des fournisseurs en cas de violation de données.

• 

  Registre central des risques

  Normaliser, corréler et analyser les résultats d'évaluation et les informations de surveillance continue afin d'unifier les rapports et les mesures correctives.

• 

  Conseiller virtuel en matière de risques pour les tiers

  Tirez parti d'une IA conversationnelle formée sur des milliards d'événements et plus de 20 ans d'expérience pour fournir des informations expertes en matière de gestion des risques dans le contexte des directives sectorielles telles que NIST, ISO, SOC 2 et autres.

• 

  Examen et réponse automatisés aux risques

  Exploitez une bibliothèque de règles de flux de travail pour déclencher des séquences automatisées qui vous permettent d'examiner et d'approuver les réponses aux évaluations afin d'enregistrer automatiquement les risques, ou de rejeter les réponses et de demander des informations supplémentaires.

• 

  Analyse de l'apprentissage automatique

  Révéler les tendances en matière de risques, le statut et les exceptions aux comportements courants grâce à l'apprentissage automatique intégré. Identifier les valeurs aberrantes à travers les évaluations, les tâches, les risques et d'autres facteurs justifiant une enquête plus approfondie ou des changements de score.

• 

  Conformité et rapports sur les risques

  Visualisez et répondez aux exigences de conformité en mettant automatiquement en correspondance les résultats de l'évaluation avec les exigences réglementaires et les cadres de contrôle informatique.

• 

  Conseils intégrés en matière de remédiation

  Prenez des mesures concrètes pour réduire le risque lié aux fournisseurs grâce à des recommandations et des conseils intégrés en matière de remédiation.

• 

  Réponse automatisée aux incidents

  Identifiez et atténuez rapidement l'impact des violations des fournisseurs en gérant de manière centralisée les fournisseurs, en effectuant des évaluations d'événements, en notant les risques identifiés et en accédant à des conseils de remédiation.