BI.ZONE GRC обновила модуль Compliance Management, который нужен для автоматизации комплаенса. Он позволяет проводить анализ применимости и выполнять требования регуляторов по персональным данным, критической информационной инфраструктуре (КИИ) и государственным информационным системам.

Вот что улучшилось:

  • сбор и анализ данных. Автоматические загрузка и анализ информации экономят в четыре раза больше ресурсов, чем ручной ввод. Обновленная платформа собирает сведения о системах, компонентах и средствах защиты через коннекторы. Это позволяет формировать дерево связей, которое наглядно показывает клиенту полную структуру системы, отображая все устройства и их соединения. Такое решение исключает ошибки, экономит ресурсы и обеспечивает полное представление об объектах ключевой информационной инфраструктуры (ОКИИ);
  • контроль актуальности IT-инфраструктуры. Теперь система непрерывно мониторит соответствие документации реальному состоянию и оперативно оповещает о расхождениях. Еще модуль выявляет потенциальные угрозы благодаря анализу несоответствия между данными об инфраструктуре и моделями угроз;
  • упрощение и стандартизация процессов. Платформа дает возможность создавать типовые ОКИИ и процессы, адаптированные к особенностям различных отраслей. Это актуально для групп компаний и крупных организаций. Обновление делает процесс администрирования проще и повышает уровень стандартизации операций;
  • оптимизация категорирования. Сотрудникам больше не придется прилагать лишние усилия для консолидации данных во всех подразделениях. В платформу встроены инструменты, которые запускают опросы для комиссии по категорированию, а также автоматизированный анализ критериев значимости;
  • автоматическое моделирование угроз. Платформа самостоятельно оценивает угрозы и риски, что снижает потребность в ручном анализе.

Андрей Быков, руководитель BI.ZONE GRC, отметил: «Соблюдение требований по защите КИИ — непростая задача. Мы обновили BI.ZONE GRC и сделали ее в десять раз быстрее, проще и эффективнее благодаря автоматизации ключевых процессов».