Il problema delle prove
Settimane di prove, raccolte a mano
Ogni framework chiede la stessa cosa: dimostrarlo. Schermate, esportazioni di configurazione, estratti di log, policy e inventari. I vostri ingegneri perdono settimane a raccogliere prove che gli auditor consumano in ore, a ogni incarico, ogni anno.
Cosa fa
Pacchetti pronti per l'audit, automaticamente
EviGen gira su Windows, macOS e Linux, raccoglie gli artefatti richiesti da ciascun framework e li impacchetta in un dossier strutturato e pronto per l'auditor. Il profilo è consapevole del framework: un incarico SWIFT CSP raccoglie un insieme diverso da una valutazione ISO 27001.
Risultati in produzione
Negli incarichi SWIFT CSP in cui EviGen è distribuito, restituiamo da 3 a 8 settimane di sforzo ingegneristico per incarico. La soddisfazione del cliente è al 99%. La maggior parte dei nostri clienti SWIFT ora richiede EviGen per impostazione predefinita — non perché lo chiediamo, ma perché l'alternativa sono settimane del tempo dei loro ingegneri.
Perché l'agente è importante
Uno scanner di rete può confermare che una porta è aperta. Non può esportare un GPO, confermare un livello di patch o acquisire un set di regole del firewall nella forma che un revisore può utilizzare. EviGen gira sull'endpoint con il livello di accesso richiesto dalle prove. Un'edizione senza agente è in sviluppo per gli ambienti in cui il deployment degli agenti è limitato.
Framework supportati
EviGen include profili di raccolta delle prove per SWIFT CSP (tutti i controlli), ISO 27001 Allegato A, i requisiti di rischio ICT di DORA, le misure tecniche dell'Articolo 21 di NIS 2 e i controlli tecnici di PCI DSS v4.0. È possibile creare profili personalizzati per framework specifici o cataloghi di controlli interni.
Framework coperti
Prodotti correlati
Visibilità
NetDiagramer
Genera grafi architetturali 3D dallo stesso inventario che EviGen legge — sempre aggiornati e pronti per l'audit.
Quantificazione
cVaR
Calcola il cyber value-at-risk dall'inventario completo con il metodo FAIR e la simulazione Monte Carlo.
Every product is field-tested