Question 1

In cosa è diverso dagli strumenti di conformità elencati in altri portali?

Accepted Answer

C'è una sovrapposizione naturale — molti strumenti di sicurezza esistono per soddisfare un requisito di conformità — ma questo portale copre l'intero stack di sicurezza (identità, endpoint, rete, AppSec, threat intelligence), non solo il livello di audit e prove su cui si concentrano gli strumenti di "conformità". Se ti serve specificamente raccogliere prove per SOC 2 o ISO, è un'esigenza più circoscritta rispetto agli strumenti di sicurezza in generale.

Question 2

Siamo un team piccolo: ci servono davvero così tanti strumenti separati?

Accepted Answer

No: la maggior parte dei team piccoli inizia con la gestione di identità e accessi e la protezione degli endpoint, aggiungendo il resto man mano che cresce o quando lo richiede un'esigenza specifica (un questionario di sicurezza di un cliente, un audit). Comprare l'intero stack fin da subito raramente è la scelta giusta su piccola scala.

Question 3

Come verificate i fornitori di sicurezza prima di elencarli?

Accepted Answer

Qui si applicano gli stessi tre criteri di prodotto validi per il resto del catalogo: non eseguiamo test di penetrazione indipendenti né certifichiamo noi stessi le affermazioni di sicurezza dei fornitori. Le certificazioni di conformità pubblicate dal fornitore, come SOC 2 o ISO 27001, sono indicate quando verificabili pubblicamente, non sottoposte ad audit indipendente da parte nostra.

Application Security (AppSec & DevSecOps)

Paghi già per alcuni di questi?

Domande frequenti