УЦСБ выпустил платформу CheckU для автоматизации внутреннего аудита ИБ
Системный интегратор и разработчик ПО УЦСБ объявил о запуске платформы CheckU, предназначенной для проведения и контроля внутренних проверок соответствия требованиям информационной безопасности. Решение доступно для внедрения в корпоративную среду и ориентировано на компании с распределенной структурой.
Платформа объединяет инструменты для постановки задач, сбора данных и анализа результатов аудита. Как сообщили SecPost в компании, система обеспечивает формирование единой картины по проверяемым подразделениям и объектам за счет централизованного хранилища, иерархической структуры организаций и встроенной аналитики.
В УЦСБ отмечают, что архитектура CheckU предусматривает разделение полномочий: администраторы управляют системой и назначают проверки, аудиторы выполняют задачи. Поддерживается работа с локальными учетными записями, а также интеграция с корпоративными службами каталогов.
Проверки формируются в соответствии с иерархической структурой организации. Администратор с использованием шаблона опросного листа создает задачи для подразделений, включая в них сроки, состав объектов и формулу расчета итоговой оценки. Методики оценки уровня соответствия, как уточняется в сообщении, можно выбирать из встроенных библиотек или настраивать под требования заказчика.
Для унификации проверок ведется централизованный реестр шаблонов и требований. Результаты всех проверок агрегируются в аналитическом дашборде с возможностью группировки по подразделениям, объектам и временным периодам.
Читайте также
