CRFP

Caveonix RiskForesight - это автоматизированная платформа для упреждающего контроля рисков и соблюдения нормативных требований, разработанная для гибридных облачных и мультиоблачных сред. Решение помогает решать проблемы управления кибер-рисками и нормативными рисками в гибридном облаке и мультиоблаке, поддерживая требования к управлению уязвимостями, операциями безопасности, внутреннему аудиту и управлению конфигурацией. С помощью RiskForesight клиенты IBM Cloud могут поддерживать видимость, упреждающе снижать риски и потенциально снижать свои общие затраты на обеспечение безопасности и совместимости операций. Система управления рисками RiskForesight по обнаружению, прогнозированию и действию обеспечивает непрерывную и автоматизированную защиту гибридных и многооблачных рабочих нагрузок с актуальной информацией об изменении состояния рисков с помощью анализа рисков и применения проактивных и реактивных политик для снижения рисков. Платформа RiskForesight предоставляет клиентам IBM Cloud проактивную защиту, понимая, какие рабочие нагрузки развернуты, где они развернуты, что изменилось и как эти рабочие нагрузки подвержены последним угрозам. Клиенты IBM Cloud могут использовать RiskForesight для создания единой интегрированной панели мониторинга, которая позволяет им получать непрерывную видимость облачных рабочих нагрузок, помогая улучшить управление ИТ-кибер рисками и рисками соответствия в многооблачной среде развертывания для более безопасного и совместимого гибридного облака. Клиенты IBM Cloud могут отслеживать изменения на различных уровнях сети, безопасности и вычислений для выявления уязвимостей, проблем конфигурации и сетевых потоков. Кроме того, RiskForesight предоставляет центрам управления безопасностью и группам инженеров по безопасности инструменты и учебники, в которых подробно описывается, как улучшить общее состояние киберпреступности и соответствия нормативным требованиям путем выявления аномалий и устранения уязвимостей в приоритетном порядке. Решение RiskForesight помогает отслеживать отраслевые стандарты и государственные нормативные требования посредством непрерывного мониторинга отраслевых и нормативных стандартов, таких как индустрия платежных карт (PCI), Федеральный закон об управлении информационной безопасностью (FISMA), Закон о переносимости и подотчетности медицинского страхования (HIPAA), Общая защита данных. Регулирование (GDPR), Федеральная программа управления рисками и авторизацией (FedRamp), Международная организация по стандартизации (ISO) и другие. RiskForesight также предоставляет подробные сведения о пройденных и неудавшихся элементах управления.