Audit podle ISO/IEC 27001 kontroluje technická opatření na vzorku a chce důkaz, že skutečně fungovala. V BitSwan opatření z přílohy A, která se týkají aplikací od vašich lidí, vynucuje samo běhové prostředí a rovnou o nich vede záznam. Důkazy tak máte dřív, než si o ně auditor řekne.
A.8.31. Vývojové, testovací i produkční prostředí má každé svou databázi, úložiště souborů a síť. Navzájem na sebe nedosáhnou a produkční data se do testovacího prostředí nikdy nedostanou.
A.8.32 · A.5.3. Každou změnu zmrazí, projde a podepíše auditor, který ji sám nepsal. Autor změny ji do ostrého provozu sám pustit nemůže.
A.8.15. Sestavení, schválení, podpisy i nasazení se zapisují do historie, do které jde jen přidávat. Nepřepíše ji ani provozovatel. Události průběžně posíláme do vašeho SIEM.
A.5.15 · A.8.5. Ve výchozím stavu nemá přístup nikdo. Uděluje se každému člověku a každému důvěryhodnému zařízení zvlášť. Identity mohou přicházet z vašeho jednotného přihlášení a když je tam zrušíte, zruší se i tady.
Pokryté je i další: kontrola známých zranitelností u každého obrazu před nasazením (A.8.8), zálohy ověřené zkušební obnovou (A.8.13, A.5.30), tajné klíče mimo zdrojový kód (A.8.24) a odchozí provoz povolený pro každou službu zvlášť (A.8.20–8.21). Všechno je součástí Bailey, řízeného běhového prostředí, ve kterém běží každá automatizace BitSwan.
Certifikát ISO/IEC 27001 dostává váš systém řízení bezpečnosti informací, ne nástroj. BitSwan dodá technická opatření a důkazy, že fungují. Analýza rizik, směrnice a zbytek ISMS zůstávají na vás. Na ukázce s vámi projdeme prohlášení o aplikovatelnosti bod po bodu přímo na běžící platformě.
Půl hodiny nad automatizacemi, které skutečně běží. Bez prezentací a bez závazků.
Ruční práce levnější nebude.
Ukázka trvá půl hodiny. Nechte nám číslo a zavoláme vám kvůli termínu.
Ozveme se na toto číslo a domluvíme termín.
Na e-mail jsme vám poslali odkaz. Otevřete ho prosím a potvrďte tím svou adresu.