RealCISO

Plataforma GRC guiada por IA que permite a organizações e prestadores de serviços vCISO avaliar controles de segurança em mais de 20 frameworks, acompanhar a remediação e gerar relatórios prontos para auditoria.

Avaliações na Softosaur (0)

Por RealCISO

Compliance

realciso.io

Sugerir uma correção

Visão geral

Os usuários respondem a perguntas em linguagem simples sobre o seu ambiente e o assistente de IA Cleo associa as respostas a controles de frameworks como SOC 2, NIST CSF 2.0, ISO 27001, HIPAA e CMMC, pontua a maturidade de L1 a L5 e elabora um roteiro de remediação. As lacunas viram tarefas do Planner com responsáveis e prazos, e um registro de riscos vincula cada risco a controles, tarefas e evidências. As evidências são coletadas por períodos com controle de validade, e relatórios, Briefs e pacotes de solicitações de auditoria são gerados a partir de dados de avaliação em tempo real. Integrações opcionais com ferramentas de nuvem, identidade, endpoints e vulnerabilidades registram a configuração a cada 12 horas; os resultados dos testes automáticos são informativos e a avaliação do controle continua sendo uma decisão humana.

Mais detalhes do produto

Produto

Demonstração: realciso.io/realciso-2-0-demo
Tipo de solução: Plataforma

A quem se destina

Employee Ranges

Unidade
employees
Máximo
50
Unidade
employees
Máximo
500
Mínimo
50
Unidade
employees
Mínimo
500

Setores

Saúde
Serviços financeiros
Aeroespacial e defesa

Tipos de organização

Empresa

Casos de utilização

Análise de riscos
Geração de relatórios

Imagens

Painel do RealCISO com pontuação, nível de maturidade e cartões de funções do NIST CSF 2.0 — Painel do RealCISO com perguntas restantes, pontuação de satisfação de controles, pontuação de maturidade e detalhamento por framework para HIPAA Security Rule e NIST CSF 2.01 / 1

Funcionalidades

Governance

Produzir resumos Board Review abrangendo todos os frameworks

Atribuir responsáveis e prazos às tarefas de remediação

Mais detalhes e condições

Selar revisões trimestrais para mostrar as tendências da postura

Categorias: GRC

Gestão de riscos

Registrar, pontuar, tratar e encerrar riscos com evidências

Vincular riscos bidirecionalmente a tarefas do Planner e controles

Mais detalhes e condições

Exportar o registro para os auditores

Categorias: GRC

Risk Assessment

Executar avaliações guiadas por IA com base nos frameworks selecionados

Pontuar a maturidade e identificar lacunas

Mais detalhes e condições

Gerar roteiros de remediação priorizados

Categorias: GRC

Risk Analysis

Pontuar riscos por impacto e probabilidade em escalas de cinco pontos

Classificar lacunas abertas pela melhoria calculada da pontuação com o Impact Simulation

Mais detalhes e condições

Acompanhar a evolução dos riscos abertos, em mitigação e encerrados ao longo dos períodos

Categorias: GRC

IT Risk Management

Manter um registro de riscos cibernéticos vinculado a controles

Recalcular a pontuação dos riscos quando a maturidade do controle mudar

Mais detalhes e condições

Incorporar riscos provenientes de testes automatizados de integração e avaliações

Categorias: GRC

Policy Management

Armazenar políticas com cronogramas de revisão e histórico de revisões

Limitar a maturidade do controle ao nível de sua política regente

Mais detalhes e condições

Gerar documentos a partir de modelos

Categorias: GRC

Audit Management

Acompanhar auditorias solicitação por solicitação, com responsáveis e prazos

Calcular o atendimento com base nas evidências coletadas

Mais detalhes e condições

Exportar um pacote de submissão com hash

Categorias: GRC

Compliance Management

Mapear respostas para controles em mais de 20 frameworks

Pontuar a maturidade L1–L5 por controle e consolidá-la ao longo dos trimestres

Mais detalhes e condições

Gerar listas de lacunas e roteiros de remediação

Categorias: GRC

Compliance Tracking

Acompanhar em tempo real a pontuação de satisfação, a maturidade L0–L5 e a integridade dos frameworks

Creditar uma resposta e sua evidência a cada framework que compartilha o controle

Mais detalhes e condições

Avaliar vários frameworks simultaneamente em um ambiente

Categorias: Compliance

Audit Management

Executar auditorias com base em uma lista de solicitações derivada dos requisitos dos avaliadores do framework

Calcular o atendimento às solicitações com base nas evidências coletadas durante o período da auditoria

Mais detalhes e condições

Exportar um pacote de submissão organizado por solicitação com um manifesto SHA-256

Categorias: Compliance

Gestão de riscos

Pontuar riscos pelo impacto multiplicado pela probabilidade (1–25)

Registrar o tratamento como aceitar, evitar, mitigar ou transferir

Mais detalhes e condições

Vincular riscos a controles, tarefas do Planner e evidências

Categorias: Compliance

Policy Management

Armazenar políticas e procedimentos com cronogramas de revisão e histórico completo de revisões

Criar ciclos de revisão e atribuir revisores quando uma revisão estiver vencida

Mais detalhes e condições

Gerar documentos a partir de modelos com o link da evidência já criado

Categorias: Compliance

Mostrar todos os detalhes (15)

Alerts/Escalation

Criar cartões do Planner para os responsáveis quando um período de evidência é aberto ou fica atrasado

Enviar notificações pelo Slack e por e-mail, além de um resumo semanal de itens em aberto, próximos do vencimento e atrasados

Mais detalhes e condições

Sinalizar cada framework que dependia de evidências expiradas

Categorias: Compliance

Monitoring

Forma de disponibilização: Complemento pago

Obter a configuração a cada 12 horas de 15 integrações conectadas de nuvem, identidade, endpoints, EDR e vulnerabilidades

Avaliar snapshots com testes automatizados de aprovado/reprovado mapeados para frameworks

O que é necessário: Continuous Compliance é um complemento pago nos planos Essentials e Professional e está incluído no Enterprise

Mais detalhes e condições

Registrar as alterações entre sincronizações em uma linha do tempo

Categorias: Compliance

Archiving & Retention

Selar revisões imutáveis da avaliação automaticamente a cada trimestre ou manualmente

Armazenar cada versão do relatório de forma imutável

Mais detalhes e condições

Arquivar evidências sem excluí-las

Categorias: Compliance

Detalhes do fluxo de trabalho

Frameworks

Nome
SOC 2 (Type I and Type II readiness)
Nome
NIST CSF 2.0 and 1.1
Nome
ISO/IEC 27001:2022
Nome
HIPAA Security Rule
Nome
CMMC 2.0 Levels 1 and 2
Nome
NIST SP 800-171 Rev. 3 with SPRS scoring
Nome
NIST SP 800-53
Nome
CIS Controls v8
Nome
PCI-DSS (including SAQ-A and P2PE)
Nome
FedRAMP
Nome
NIST RMF
Nome
NIST AI RMF
Nome
SEC cybersecurity rules
Nome
IRS Publication 1075
Nome
GDPR
Nome
FTC Safeguards
Nome
GLBA
Nome
NYS DFS Part 500

Avaliação

Quatro opções de tratamento: aceitar, evitar, mitigar e transferir
Maturidade L1–L5 pontuada por controle
Tarefas do Planner com responsáveis e prazos
Pontuar riscos pelo impacto multiplicado pela probabilidade em escalas de cinco pontos, resultando em uma pontuação de 1 a 25

Evidence

Uma evidência creditada a cada framework ao qual é mapeada
Snapshots automatizados a cada 12 horas provenientes de integrações conectadas
Evidências vinculadas a cartões do Planner, riscos e solicitações de auditoria
Acompanhar evidências por período com os estados Atual, Prestes a expirar, Ausente ou Expirada

Reporting

Relatório de prontidão para auditoria
Resumo para o conselho
Resumo do framework
Revisão do conselho
Pacote de submissão de auditoria com manifesto SHA-256
Exportação do registro de riscos
Modelos de relatório personalizados
Relatório Executive Summary gerado a partir de dados de avaliação em tempo real

Limites do fluxo de trabalho e tratamento de exceções

Shared controls are answered once and credited to every selected framework; when shared evidence expires, every framework that relied on it is flagged
Automated test results are informational and never change a control assessment, which remains a human decision

Preços

FreeOpção gratuita

Gratuito

Gratuito

Detalhes e limites do plano

Modelo de cobrança: Gratuito
Limites: Ambientes
1
Conjuntos de conformidade
1
Armazenamento de evidências (GB)
1

Essentials

USD 3.600 / taxa fixa / anoFaturação anual

USD 3.600 / taxa fixa / ano

Faturação anual

Custos de complementos: Conformidade contínua
USD 100/ por mês
Gestão de riscos de terceiros
USD 100/ por mês
Ambiente adicional
USD 5.000/ por ano
Período experimental disponível: Sim
Período experimental gratuito: Sim

Detalhes e limites do plano

Modelo de cobrança: Subscrição
Limites: Conjuntos de conformidade
1
Membros da equipe
6
Armazenamento de evidências (GB)
50

Professional

USD 15.000 / taxa fixa / anoFaturação anual

USD 15.000 / taxa fixa / ano

Faturação anual

Custos de complementos: Conformidade contínua
USD 100/ por mês
Gestão de riscos de terceiros
USD 100/ por mês
Ambiente adicional
USD 5.000/ por ano
Período experimental disponível: Sim
Período experimental gratuito: Sim

Acesso neste plano

SLA de resposta

Contagem do tempo
Horário de trabalho
Tempo previsto em minutos
240

Detalhes e limites do plano

Modelo de cobrança: Subscrição
Limites: Conjuntos de conformidade
3
Membros da equipe
10
Armazenamento de evidências (GB)
100

Enterprise

USD 50.000 / taxa fixa / anoFaturação anual

USD 50.000 / taxa fixa / ano

Faturação anual

Custos de complementos: Ambiente adicional
USD 5.000/ por ano

Acesso neste plano

Aprovisionamento: SCIM
Disponibilidade segundo o SLA, %: 99,9

Detalhes e limites do plano

Modelo de cobrança: Subscrição
Limites: Ambientes
3
Conjuntos de conformidade
Ilimitado
Membros da equipe
Ilimitado
Armazenamento de evidências (GB)
200

Enterprise Plus

Contactar o fornecedor

Contactar o fornecedor

Detalhes técnicos

IA

Condições de utilização da IA

Condições de utilização: O plano Free inclui créditos de chat com a IA Cleo; o Essentials adiciona análise de evidências com IA.

Conhecimento do cliente

Carregamentos

Casos de utilização

Geração de relatórios

Implantação

Formas de acesso: Navegador
Modelos de implantação: Nuvem (SaaS)

Dados

Formatos de exportação: PDF
DOCX

Personalização

Âmbitos suportados: Modelos de relatórios
Identidade da marca

Suporte

Canais de suporte: E-mail
Chat

Integrações

Jamf Pro

Direção: Entrada
Método: Conector integrado
Objetos: Inventário de Macs com estado de FileVault, SIP, Gatekeeper, firewall e inicialização segura, grupos inteligentes e estáticos, perfis de configuração e privilégios de funções de API
Modo de sincronização: Agendado

Iru Endpoint Management

Direção: Entrada
Método: Conector integrado
Objetos: Inventário de toda a frota de dispositivos, postura de segurança de Macs (FileVault, firewall, Gatekeeper, SIP, inicialização segura), perfis, blueprints, administradores e registro de auditoria
Modo de sincronização: Agendado

Avaliações

Experiências dos utilizadores, moderadas antes da publicação.

Produto

A quem se destina

Detalhes do fluxo de trabalho

FreeOpção gratuita

Detalhes e limites do plano

Essentials

Detalhes e limites do plano

Professional

Acesso neste plano

Detalhes e limites do plano

Enterprise

Acesso neste plano

Detalhes e limites do plano

Enterprise Plus

IA

Implantação

Dados

Personalização

Jamf Pro

Iru Endpoint Management

Avaliações

Ainda não há avaliações.