PlatformăPatru etape
Patru etape rulează continuu în rețeaua dumneavoastră. Limita de la capătul lor este fixă: Quanovio măsoară și nu modifică niciodată nimic în sistemele dumneavoastră.
Conectați sistemele pe care le administrați deja. Accesul este exclusiv de citire, iar o credențială returnată cu permisiune de scriere este respinsă la conectare, nu păstrată. Adăugarea unei surse este o autentificare, nu un exercițiu de configurare.
Fiecare semnal este atașat unui control numerotat din RPA (UE) 2024/2690 înainte de a fi stocat. Un semnal care nu poate fi atașat unui control nu este raportat, pentru că un evaluator nu are unde să îl încadreze.
Un raport de conformitate pe zi, redactat ca diferență față de cel precedent: ce s-a deschis, ce s-a închis, ce a reapărut. Incidentele nu așteaptă raportul zilnic — articolul 23 se măsoară în ore, iar o alertă amânată consumă acest interval.
O constatare persistă între colectări și are o stare proprie. Administratorii dumneavoastră remediază; colectarea următoare consemnează rezultatul ca închis, nerezolvat sau recurent. Timpul de la prima detectare până la închiderea verificată rezultă de la sine și este chiar dovada cerută de punctul 7.
Nu remediază. Niciun conector nu deține acces de scriere, nicio configurație nu este modificată, niciun cont nu este dezactivat și niciun fișier nu este mutat. Remedierea este efectuată de administratorii dumneavoastră, iar Quanovio măsoară rezultatul.
Sursele se adaugă una câte una, iar fiecare declară ce controale numerotate susține. O sursă care nu susține niciunul nu este oferită.
| Sursă | Stare |
|---|---|
| Microsoft 365 și Entra ID — autentificări, metode de autentificare, conturi și partajare externă | Disponibil |
| Google Workspace — autentificări, activitatea conturilor și partajarea fișierelor | Disponibil |
| Servere Windows, Linux și macOS — integritatea fișierelor, configurație, inventar și vulnerabilități | Disponibil |
| Stații de lucru și laptopuri — aceleași verificări, pe echipamentele folosite zilnic | Disponibil |
| Firewall-uri și echipamente de rețea — Fortinet, Palo Alto, Cisco, Sophos, SonicWall, pfSense, MikroTik | Disponibil |
| Platforme cloud — Amazon Web Services, Microsoft Azure și Google Cloud | Disponibil |
| Furnizori de identitate — Okta, Entra ID și alte servicii de autentificare unică | Disponibil |
| Protecția echipamentelor — Microsoft Defender, CrowdStrike, SentinelOne | Disponibil |
| Virtualizare și copii de rezervă — VMware, Hyper-V și Veeam | Disponibil |
| Platforme de containere — Kubernetes și Docker | Disponibil |
| Cod și istoricul modificărilor — GitHub și GitLab | Disponibil |
| Orice trimite deja jurnale — Splunk, Elastic, Graylog sau syslog simplu | Disponibil |
Descrieți mediul dumneavoastră și veți primi în scris ce controale ar fi dovedite și care nu.
Verificați acoperirea