SSC

Κάθε πλαίσιο με απλή εξήγηση

Click any framework to open a dedicated page with a non-technical explainer, the requirements that actually matter, and the tools that cover them.

LinkedInX
Προτείνετε διόρθωση
EU / UK
US / Global
SOC 2
Οι ομάδες πρέπει να επιβεβαιώσουν πεδίο και ευθύνη για ασφάλεια.
HIPAA
Οι ομάδες πρέπει να επιβεβαιώσουν πεδίο και ευθύνη για έλεγχος πρόσβασης.
PCI DSS
Οι ομάδες πρέπει να επιβεβαιώσουν πεδίο και ευθύνη για ασφάλεια.
CIS Controls v8
Οι ομάδες πρέπει να επιβεβαιώσουν πεδίο και ευθύνη για ασφάλεια.
NIST CSF 2.0
Οι ομάδες πρέπει να επιβεβαιώσουν πεδίο και ευθύνη για ασφάλεια.
NIST SP 800-53
Οι ομάδες πρέπει να επιβεβαιώσουν πεδίο και ευθύνη για κίνδυνος προμηθευτών.
NIST SP 800-171
Οι ομάδες πρέπει να επιβεβαιώσουν πεδίο και ευθύνη για κίνδυνος προμηθευτών.
CMMC
Οι ομάδες πρέπει να επιβεβαιώσουν πεδίο και ευθύνη για ασφάλεια.
FedRAMP
Οι ομάδες πρέπει να επιβεβαιώσουν πεδίο και ευθύνη για ασφάλεια cloud.
SOX ITGC
Οι ομάδες πρέπει να επιβεβαιώσουν πεδίο και ευθύνη για ασφάλεια.
GLBA Safeguards
Οι ομάδες πρέπει να επιβεβαιώσουν πεδίο και ευθύνη για αντιμετώπιση περιστατικών.
FTC Safeguards Rule
Οι ομάδες πρέπει να επιβεβαιώσουν πεδίο και ευθύνη για ασφάλεια.
NYDFS 23 NYCRR 500
Οι ομάδες πρέπει να επιβεβαιώσουν πεδίο και ευθύνη για ασφάλεια.
Readiness baselines
/ framework picker

Pick a framework — see who actually covers it

Τοπική σημείωση αγοραστή για αντιμετώπιση περιστατικών.

Most buyers start here
EU / UK
US / Global
Readiness baselines
el
EU / UK · iso27001

ISO 27001

Η σελίδα εξηγεί αντιμετώπιση περιστατικών για αγοραστές, ελεγκτές και ομάδες λειτουργίας.

Ροή αποδείξεων
Σε ποιους εφαρμόζεται
Οι ομάδες πρέπει να επιβεβαιώσουν πεδίο και ευθύνη για ασφάλεια.
Τι χρειάζεστε πραγματικά
Σχεδιάστε υπευθύνους, εργαλεία, διαδικασία και επαναλαμβανόμενες αποδείξεις για κίνδυνος.
Απαιτούμενες αποδείξεις
Κρατήστε χρονολογημένα αρχεία, αναφορές και αποδείξεις ελέγχου για κίνδυνος προμηθευτών.
Πού αποτυγχάνουν οι ομάδες
Συχνά κενά στο ετοιμότητα ελέγχου είναι ευθύνη, επικαιρότητα και παρακολούθηση.
Καταλληλότερα εργαλεία
Ροή αποδείξεων
Το Shielda μετατρέπει σήματα για ασφάλεια σε αποδείξεις, εργασίες και αναφορές.

Γενικά κενά συμμόρφωσης

ΑπαίτησηΓιατί έχει σημασίαΑποδείξειςΕργαλεία που βοηθούνΣυχνή παράλειψηΕπίπεδο αποδείξεων
ασφάλειαΕστιάστε σε ασφάλεια· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Κρατήστε χρονολογημένα αρχεία, αναφορές και αποδείξεις ελέγχου για ασφάλεια.Wazuh, Defender, MDMΕστιάστε σε ασφάλεια cloud· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Υλοποιημένο
διαχείριση ευπαθειώνΕστιάστε σε διαχείριση ευπαθειών· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Κρατήστε χρονολογημένα αρχεία, αναφορές και αποδείξεις ελέγχου για διαχείριση ευπαθειών.CrowdStrike, Wiz, SnykΕστιάστε σε ασφάλεια· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Υλοποιημένο
διαχείριση ευπαθειώνΕστιάστε σε ασφάλεια· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Κρατήστε χρονολογημένα αρχεία, αναφορές και αποδείξεις ελέγχου για ασφάλεια.Jira, ITSMΕστιάστε σε ασφάλεια· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Υλοποιημένο
endpoint protectionΕστιάστε σε προστασία endpoint· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Κρατήστε χρονολογημένα αρχεία, αναφορές και αποδείξεις ελέγχου για καταγραφή και παρακολούθηση.CrowdStrike, SentinelOne, Defender, ESET, BitdefenderΕστιάστε σε κίνδυνος προμηθευτών· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Μερικό
έλεγχος πρόσβασηςΕστιάστε σε έλεγχος πρόσβασης· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Κρατήστε χρονολογημένα αρχεία, αναφορές και αποδείξεις ελέγχου για έλεγχος πρόσβασης.Entra, OktaΕστιάστε σε ασφάλεια· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Μέσω ενσωμάτωσης
έλεγχος πρόσβασηςΕστιάστε σε έλεγχος πρόσβασης· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Κρατήστε χρονολογημένα αρχεία, αναφορές και αποδείξεις ελέγχου για έλεγχος πρόσβασης.Entra, Okta, GoogleΕστιάστε σε ασφάλεια· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Μέσω ενσωμάτωσης
ασφάλειαΕστιάστε σε ιδιωτικότητα· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Κρατήστε χρονολογημένα αρχεία, αναφορές και αποδείξεις ελέγχου για αναφορές διοίκησης.Defender, GoogleΕστιάστε σε ασφάλεια· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Μέσω ενσωμάτωσης
ασφάλεια cloudΕστιάστε σε ασφάλεια cloud· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Κρατήστε χρονολογημένα αρχεία, αναφορές και αποδείξεις ελέγχου για ασφάλεια cloud.Wiz, native CSPMΕστιάστε σε ασφάλεια cloud· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Υλοποιημένο
ασφάλεια εφαρμογώνΕστιάστε σε διαχείριση ευπαθειών· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Κρατήστε χρονολογημένα αρχεία, αναφορές και αποδείξεις ελέγχου για ασφάλεια εφαρμογών.Snyk, SemgrepΕστιάστε σε ασφάλεια· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Υλοποιημένο
επιχειρησιακή συνέχειαΕστιάστε σε επιχειρησιακή συνέχεια· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Κρατήστε χρονολογημένα αρχεία, αναφορές και αποδείξεις ελέγχου για επιχειρησιακή συνέχεια.Acronis, native cloud backupΕστιάστε σε επιχειρησιακή συνέχεια· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Μέσω ενσωμάτωσης
αντιμετώπιση περιστατικώνΕστιάστε σε ασφάλεια· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Κρατήστε χρονολογημένα αρχεία, αναφορές και αποδείξεις ελέγχου για αντιμετώπιση περιστατικών.Κρατήστε χρονολογημένα αρχεία, αναφορές και αποδείξεις ελέγχου για προστασία endpoint.Εστιάστε σε ετοιμότητα ελέγχου· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Υλοποιημένο
καταγραφή και παρακολούθησηΕστιάστε σε αντιμετώπιση περιστατικών· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Κρατήστε χρονολογημένα αρχεία, αναφορές και αποδείξεις ελέγχου για καταγραφή και παρακολούθηση.Wazuh, SIEMsΕστιάστε σε ασφάλεια· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Μέσω ενσωμάτωσης
κίνδυνος προμηθευτώνΕστιάστε σε κίνδυνος προμηθευτών· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Κρατήστε χρονολογημένα αρχεία, αναφορές και αποδείξεις ελέγχου για κίνδυνος προμηθευτών.OneTrust, Vanta, DrataΕστιάστε σε ασφάλεια· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Υλοποιημένο
κίνδυνος προμηθευτώνΕστιάστε σε αντιμετώπιση περιστατικών· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Κρατήστε χρονολογημένα αρχεία, αναφορές και αποδείξεις ελέγχου για κίνδυνος προμηθευτών.Κρατήστε χρονολογημένα αρχεία, αναφορές και αποδείξεις ελέγχου για ασφάλεια.Εστιάστε σε ασφάλεια εφαρμογών· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Υλοποιημένο
ετοιμότητα ελέγχουΕστιάστε σε ασφάλεια· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Κρατήστε χρονολογημένα αρχεία, αναφορές και αποδείξεις ελέγχου για ιδιωτικότητα.KnowBe4, HoxhuntΕστιάστε σε ετοιμότητα ελέγχου· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Μέσω ενσωμάτωσης
αναφορές διοίκησηςΕστιάστε σε επιχειρησιακή συνέχεια· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Κρατήστε χρονολογημένα αρχεία, αναφορές και αποδείξεις ελέγχου για αναφορές διοίκησης.Κρατήστε χρονολογημένα αρχεία, αναφορές και αποδείξεις ελέγχου για ασφάλεια.Εστιάστε σε κίνδυνος· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Υλοποιημένο
ετοιμότητα ελέγχουΕστιάστε σε ετοιμότητα ελέγχου· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Κρατήστε χρονολογημένα αρχεία, αναφορές και αποδείξεις ελέγχου για ετοιμότητα ελέγχου.Vanta, DrataΕστιάστε σε συμμόρφωση· κρατήστε υπεύθυνους, ημερομηνίες και αποδείξεις ενημερωμένα.Υλοποιημένο