RealCISO

Платформа GRC с поддержкой ИИ, позволяющая организациям и поставщикам услуг vCISO оценивать меры безопасности по более чем 20 стандартам, отслеживать устранение недостатков и формировать отчёты, готовые к аудиту.

realciso.io

Предложить исправление

Обзор

Пользователи отвечают на вопросы о своей среде простым языком, а ИИ-ассистент Cleo сопоставляет ответы с мерами контроля стандартов, таких как SOC 2, NIST CSF 2.0, ISO 27001, HIPAA и CMMC, оценивает зрелость от L1 до L5 и составляет план устранения недостатков. Пробелы становятся задачами Planner с исполнителями и сроками, а реестр рисков связывает каждый риск с мерами контроля, задачами и доказательствами. Доказательства собираются по периодам с отслеживанием срока действия, а отчёты, Briefs и пакеты запросов аудита формируются на основе актуальных данных оценки. Необязательные интеграции с облачными, идентификационными, конечными и сканирующими инструментами сохраняют снимок конфигурации каждые 12 часов; результаты автоматических тестов носят информационный характер, а оценка меры контроля остаётся решением человека.
Подробнее о продукте

Продукт

Демонстрация
realciso.io/realciso-2-0-demo
Тип продукта
Платформа

Для кого

Employee Ranges
  • Единица
    employees
    Максимум
    50
  • Единица
    employees
    Максимум
    500
    Минимум
    50
  • Единица
    employees
    Минимум
    500
Отрасли
  • Здравоохранение
  • Финансовые услуги
  • Аэрокосмическая и оборонная промышленность
Типы организаций
  • Бизнес
Сценарии использования
  • Анализ рисков
  • Создание отчётов

Изображения

Возможности

Governance

Создавать сводки Board Review по всем фреймворкам

Назначать ответственных и сроки выполнения задач по устранению проблем

Подробнее об условиях: Governance

Фиксировать квартальные редакции, чтобы показывать динамику состояния

Категории: GRC

Управление рисками

Регистрировать, оценивать, обрабатывать и закрывать риски с доказательствами

Связывать риски с задачами Planner и мерами контроля в обоих направлениях

Подробнее об условиях: Управление рисками

Экспортировать реестр для аудиторов

Категории: GRC

Risk Assessment

Проводить оценки с помощью ИИ по выбранным фреймворкам

Оценивать зрелость и выявлять пробелы

Подробнее об условиях: Risk Assessment

Создавать приоритетные дорожные карты по устранению проблем

Категории: GRC

Risk Analysis

Оценивать риски по влиянию и вероятности по пятибалльным шкалам

Ранжировать открытые пробелы с помощью Impact Simulation по рассчитанному улучшению оценки

Подробнее об условиях: Risk Analysis

Отслеживать динамику открытых, смягчаемых и закрытых рисков за разные периоды

Категории: GRC

IT Risk Management

Вести реестр киберрисков, связанный с мерами контроля

Пересчитывать оценку рисков при изменении зрелости мер контроля

Подробнее об условиях: IT Risk Management

Добавлять риски на основе автоматизированных тестов интеграций и оценок

Категории: GRC

Policy Management

Хранить политики с графиками пересмотра и историей изменений

Ограничивать зрелость меры контроля уровнем регулирующей её политики

Подробнее об условиях: Policy Management

Создавать документы по шаблонам

Категории: GRC

Audit Management

Отслеживать аудит по каждому запросу, с ответственными и сроками выполнения

Рассчитывать выполнение на основе собранных доказательств

Подробнее об условиях: Audit Management

Экспортировать пакет материалов с хеш-суммами

Категории: GRC

Compliance Management

Сопоставлять ответы с мерами контроля в более чем 20 фреймворках

Оценивать зрелость L1–L5 для каждой меры контроля и сводить показатели за несколько кварталов

Подробнее об условиях: Compliance Management

Создавать списки пробелов и дорожные карты по их устранению

Категории: GRC

Compliance Tracking

Отслеживать в реальном времени показатель удовлетворённости, зрелость L0–L5 и состояние фреймворков

Засчитывать один ответ и его доказательство каждому фреймворку, использующему ту же меру контроля

Подробнее об условиях: Compliance Tracking

Оценивать несколько фреймворков одновременно в одной среде

Категории: Compliance

Audit Management

Проводить аудиты по списку запросов, сформированному на основе требований оценщиков фреймворка

Рассчитывать выполнение запросов на основе доказательств, собранных в период аудита

Подробнее об условиях: Audit Management

Экспортировать пакет материалов, организованный по запросам и снабжённый манифестом SHA-256

Категории: Compliance

Управление рисками

Оценивать риски как произведение влияния на вероятность (1–25)

Фиксировать способ обработки: принять, избежать, смягчить или передать

Подробнее об условиях: Управление рисками

Связывать риски с мерами контроля, задачами Planner и доказательствами

Категории: Compliance

Policy Management

Хранить политики и процедуры с графиками пересмотра и полной историей изменений

Создавать циклы пересмотра и назначать проверяющих, когда наступает срок проверки

Подробнее об условиях: Policy Management

Создавать документы по шаблонам с уже добавленной ссылкой на доказательство

Категории: Compliance

Все подробности (15)

Alerts/Escalation

Создавать карточки Planner для ответственных, когда открывается период предоставления доказательств или наступает просрочка

Отправлять уведомления в Slack и по электронной почте, а также еженедельную сводку по открытым, скоро истекающим и просроченным элементам

Подробнее об условиях: Alerts/Escalation

Отмечать каждый фреймворк, который опирался на просроченные доказательства

Категории: Compliance

Monitoring

Способ предоставления: Платное дополнение

Получать конфигурацию каждые 12 часов из 15 подключённых интеграций облачных сервисов, систем идентификации, конечных устройств, EDR и управления уязвимостями

Оценивать снимки с помощью автоматизированных тестов «пройдено/не пройдено», сопоставленных с фреймворками

Что потребуется
  • Continuous Compliance — платное дополнение для Essentials и Professional и включено в Enterprise
Подробнее об условиях: Monitoring

Фиксировать изменения между синхронизациями в хронологии

Категории: Compliance

Archiving & Retention

Автоматически каждый квартал или вручную фиксировать неизменяемые редакции оценки

Хранить каждую версию отчёта в неизменяемом виде

Подробнее об условиях: Archiving & Retention

Архивировать доказательства, не удаляя их

Категории: Compliance

Рабочие процессы

Frameworks
  • Название
    SOC 2 (Type I and Type II readiness)
  • Название
    NIST CSF 2.0 and 1.1
  • Название
    ISO/IEC 27001:2022
  • Название
    HIPAA Security Rule
  • Название
    CMMC 2.0 Levels 1 and 2
  • Название
    NIST SP 800-171 Rev. 3 with SPRS scoring
  • Название
    NIST SP 800-53
  • Название
    CIS Controls v8
  • Название
    PCI-DSS (including SAQ-A and P2PE)
  • Название
    FedRAMP
  • Название
    NIST RMF
  • Название
    NIST AI RMF
  • Название
    SEC cybersecurity rules
  • Название
    IRS Publication 1075
  • Название
    GDPR
  • Название
    FTC Safeguards
  • Название
    GLBA
  • Название
    NYS DFS Part 500
Оценка
  • Четыре варианта обработки: принять, избежать, смягчить, передать
  • Зрелость L1–L5 оценивается для каждой меры контроля
  • Задачи Planner с ответственными и сроками выполнения
  • Оценивать риски как произведение влияния на вероятность по пятибалльным шкалам; итоговая оценка составляет от 1 до 25
Evidence
  • Одно доказательство засчитывается каждому фреймворку, с которым оно сопоставлено
  • Автоматические снимки каждые 12 часов из подключённых интеграций
  • Доказательства связаны с карточками Planner, рисками и запросами аудита
  • Отслеживать доказательства по периодам со статусами «Актуально», «Скоро истекает», «Отсутствует» или «Просрочено»
Reporting
  • Отчёт о готовности к аудиту
  • Сводка для совета директоров
  • Краткий отчёт по фреймворку
  • Обзор для совета директоров
  • Пакет материалов для аудита с манифестом SHA-256
  • Экспорт реестра рисков
  • Пользовательские шаблоны отчётов
  • Отчёт Executive Summary, сформированный на основе актуальных данных оценки
Границы рабочего процесса и обработка исключений
  • Shared controls are answered once and credited to every selected framework; when shared evidence expires, every framework that relied on it is flagged
  • Automated test results are informational and never change a control assessment, which remains a human decision

Тарифы

FreeЕсть бесплатный доступ

Бесплатно

Бесплатно

Условия и лимиты тарифа

Модель оплаты
  • Бесплатно
Лимиты
  • Среды

    1

  • Наборы требований соответствия

    1

  • Хранилище доказательств (ГБ)

    1

Essentials

USD 3 600 / фиксированную плату / годОплата за год

USD 3 600 / фиксированную плату / год

Оплата за год

Дополнительные платежи
  • Непрерывный контроль соответствия

    USD 100/ в месяц

  • Управление рисками третьих сторон

    USD 100/ в месяц

  • Дополнительная среда

    USD 5 000/ в год

Есть пробный доступ
Да
Бесплатный пробный доступ
Да

Условия и лимиты тарифа

Модель оплаты
  • Подписка
Лимиты
  • Наборы требований соответствия

    1

  • Участники команды

    6

  • Хранилище доказательств (ГБ)

    50

Professional

USD 15 000 / фиксированную плату / годОплата за год

USD 15 000 / фиксированную плату / год

Оплата за год

Дополнительные платежи
  • Непрерывный контроль соответствия

    USD 100/ в месяц

  • Управление рисками третьих сторон

    USD 100/ в месяц

  • Дополнительная среда

    USD 5 000/ в год

Есть пробный доступ
Да
Бесплатный пробный доступ
Да

Доступ в этом тарифе

SLA времени ответа
  • Отсчёт времени
    Рабочее время
    Целевое время в минутах
    240

Условия и лимиты тарифа

Модель оплаты
  • Подписка
Лимиты
  • Наборы требований соответствия

    3

  • Участники команды

    10

  • Хранилище доказательств (ГБ)

    100

Enterprise

USD 50 000 / фиксированную плату / годОплата за год

USD 50 000 / фиксированную плату / год

Оплата за год

Дополнительные платежи
  • Дополнительная среда

    USD 5 000/ в год

Доступ в этом тарифе

Подготовка учётных записей
  • SCIM
Доступность по SLA, %
99,9

Условия и лимиты тарифа

Модель оплаты
  • Подписка
Лимиты
  • Среды

    3

  • Наборы требований соответствия

    Без ограничений

  • Участники команды

    Без ограничений

  • Хранилище доказательств (ГБ)

    200

Enterprise Plus

По запросу

По запросу

Технические данные

ИИ

Условия использования ИИ
Условия использования
  • План Free включает кредиты чата с ИИ Cleo; Essentials добавляет ИИ-анализ доказательств.
Знания клиента
  • Загрузки файлов
Сценарии использования
  • Создание отчётов

Развёртывание

Способы доступа
  • Браузер
Варианты развёртывания
  • Облако (SaaS)

Данные

Форматы экспорта
  • PDF
  • DOCX

Настройка

Поддерживаемые области
  • Шаблоны отчётов
  • Фирменный стиль

Поддержка

Каналы поддержки
  • Электронная почта
  • Чат

Интеграции

Jamf Pro

Направление
Входящие данные
Способ
Встроенное подключение
Объекты
  • Инвентаризация Mac с состоянием FileVault, SIP, Gatekeeper, межсетевого экрана и безопасной загрузки, смарт- и статические группы, профили конфигурации и привилегии ролей API
Режим синхронизации
  • По расписанию

Iru Endpoint Management

Направление
Входящие данные
Способ
Встроенное подключение
Объекты
  • Инвентаризация всего парка устройств, состояние безопасности Mac (FileVault, межсетевой экран, Gatekeeper, SIP, безопасная загрузка), профили, blueprints, администраторы и журнал аудита
Режим синхронизации
  • По расписанию

Отзывы

Опыт пользователей с модерацией перед публикацией.

Отзывов пока нет.

Настройки приватности

Выберите, что разрешить.

Вы можете изменить выбор здесь в любое время. Отказ от необязательной аналитики не ограничивает работу каталога.

РекламаAdSense сейчас не включён. До запуска рекламы выбор настроек будет доступен через платформу согласия.Не активно

Подробнее о cookie · Права на защиту данных