Megfelelőség-automatizáló eszközök adatvédelmi értékelése

Eszközök SOC 2, ISO 27001 és más megfelelőségi programokhoz.

megfelelőség-automatizálás: 11 bejegyzés értékelése 9 nyilvános kritérium alapján; ebből 11 rendelkezik elegendő bizonyítékkal a betűosztályzathoz. Ajánlásunk: Comp AI. Az ismert joghatóságú 11 bejegyzés közül 10 Five Eyes-országban, 10 pedig a tágabb Fourteen Eyes körébe tartozó országban található.

A kategória kritériumai · Új bejegyzés javaslása · Markdown

Megfelelőség-automatizálás: adatvédelmi értékelések, ajánlás, majd osztályzat szerint rendezve
Név	Osztályzat	Pontszám	Adatok	Joghatóság	Nyílt forráskódú	Nincs nyomkövető vagy telemetria	Nincs hirdetés és adateladás	Független audit	Átláthatósági jelentés	Értesíti a felhasználókat a megkeresésekről	TLS-konfiguráció	Biztonsági fejlécek	Modern webes szabványok
Comp AI Ajánlásunk Nyílt forráskódú megfelelőségautomatizálási platform, amely bizonyítékok gyűjtésével, szabályzatok kezelésével és kontrollok nyomon követésével segíti a cégeket a SOC 2, ISO 27001, HIPAA és GDPR auditokra való felkészülésben. Üzemeltetett szolgáltatásként érhető el, vagy saját szerveren futtatható.	Osztályzat F	38	100%	Egyesült Államok Five Eyes	Részben	Nem	Részben	Részben	Nem	Nem	Igen	Részben	Még nincs tesztelve
Probo Nyílt forráskódú irányítási, kockázatkezelési és megfelelőségi platform SOC 2, ISO 27001 és hasonló programokhoz, amely lefedi a kockázatokat, kontrollokat, beszállítókat, hozzáférés-felülvizsgálatokat és dokumentumokat. Saját szerveren futtatható, Probo Cloudként használható, vagy felügyelt megfelelőségi tisztviselő szolgáltatással párosítható.	Osztályzat D	50	100%	Egyesült Államok Five Eyes	Igen	Nem	Igen	Nem	Nem	Nem	Igen	Igen	Még nincs tesztelve
Vanta Üzemeltetett megfelelőségautomatizálási platform, amely a cég felhő-, identitás- és HR-eszközeihez csatlakozva bizonyítékokat gyűjt és kontrollokat figyel SOC 2, ISO 27001, HIPAA, GDPR és más keretrendszerekhez. Beszállítói kockázatkezelést és nyilvános bizalmi központ oldalakat is kínál.	Osztályzat D	41	100%	Egyesült Államok Five Eyes	Nem	Nem	Részben	Részben	Részben	Igen	Igen	Részben	Még nincs tesztelve
Scrut Automation Üzemeltetett irányítási, kockázatkezelési és megfelelőségi platform, amely felhő- és SaaS-rendszereket figyel, és bizonyítékokat gyűjt SOC 2, ISO 27001, GDPR, HIPAA és más keretrendszerekhez, szállítói kockázatkezeléssel és trust center oldalakkal.	Osztályzat F	34	100%	India Eyes-szövetségen kívül	Nem	Nem	Igen	Részben	Nem	Nem	Igen	Részben	Még nincs tesztelve
Hyperproof Üzemeltetett megfelelőség- és kockázatkezelési platform, amely a kontrollokat keretrendszerek, például SOC 2, ISO 27001, NIST és FedRAMP között feleltet meg, bizonyítékokat gyűjt a csatlakoztatott eszközökből, és auditokat kezel.	Osztályzat F	31	100%	Egyesült Államok Five Eyes	Nem	Nem	Részben	Részben	Nem	Nem	Igen	Igen	Még nincs tesztelve
Drata Üzemeltetett megfelelőségautomatizálási platform, amely figyeli a kontrollokat, és bizonyítékokat gyűjt a csatlakoztatott felhő- és üzleti eszközökből SOC 2, ISO 27001, HIPAA, GDPR és más keretrendszerekhez, kérdőívekhez és kockázatkezeléshez használható MI-ügynökökkel.	Osztályzat F	28	100%	Egyesült Államok Five Eyes	Nem	Nem	Részben	Részben	Nem	Nem	Igen	Részben	Még nincs tesztelve
Secureframe Üzemeltetett megfelelőségautomatizálási platform, amely felhő-, identitás- és HR-rendszerekkel integrálódva figyeli a kontrollokat, és bizonyítékokat gyűjt SOC 2, ISO 27001, FedRAMP, CMMC, HIPAA és más keretrendszerekhez, kérdőívekhez és kockázatkezeléshez használható MI-eszközökkel.	Osztályzat F	28	100%	Egyesült Államok Five Eyes	Nem	Nem	Részben	Részben	Nem	Nem	Igen	Részben	Még nincs tesztelve
Eramba Irányítási, kockázatkezelési és megfelelőségi szoftver kockázatok, kontrollok, szabályzatok, auditok és keretrendszerek, például ISO 27001, SOC 2, NIS2 és GDPR kezelésére. Az ingyenes Community és a fizetős Enterprise kiadás helyben fut, az Enterprise SaaS-ként is elérhető.	Osztályzat F	25	100%	Egyesült Királyság Five Eyes	Részben	Nem	Részben	Nem	Nem alkalmazható	Nem alkalmazható	Nem alkalmazható	Nem alkalmazható	Nem alkalmazható
Sprinto Üzemeltetett megfelelőségautomatizálási platform, amely figyeli a felhő-, identitás- és SaaS-rendszereket, és bizonyítékokat gyűjt SOC 2, ISO 27001, HIPAA, GDPR és számos más keretrendszerhez, beszállítói kockázatkezelési és MI-irányítási funkciókkal.	Osztályzat F	25	100%	Egyesült Államok Five Eyes	Nem	Nem	Részben	Részben	Nem	Nem	Igen	Nem	Még nincs tesztelve
Strike Graph Üzemeltetett megfelelőségi platform, amely biztonsági programokat épít, bizonyítékokat gyűjt és auditokat végez SOC 2, ISO 27001, HIPAA, CMMC és más keretrendszerekhez.	Osztályzat F	25	100%	Egyesült Államok Five Eyes	Nem	Nem	Részben	Részben	Nem	Nem	Igen	Nem	Még nincs tesztelve
Thoropass Megfelelőségi platform és auditcég, amely egyetlen szolgáltatásban egyesíti a megfelelőségautomatizálási szoftvert a saját SOC 2, ISO 27001, HITRUST, PCI DSS és egyéb auditjaival, valamint behatolásvizsgálattal. Korábbi neve Laika.	Osztályzat F	22	100%	Egyesült Államok Five Eyes	Nem	Nem	Részben	Nem	Nem	Nem	Igen	Részben	Még nincs tesztelve

Kérdések

megfelelőség-automatizálás: melyik a leginkább adatvédő választás?

Ajánlásunk: Comp AI. Nyílt forráskódú megfelelőség-automatizálás SOC 2, ISO 27001, HIPAA és GDPR szerint, bizonyítékgyűjtéssel, szabályzatokkal és kontrollkövetéssel. A kód nagy része AGPL-3.0 licencű, és saját üzemeltetésben is futtatható, így a megfelelőségi adatoknak nem kell zárt szállítónál lenniük.

megfelelőség-automatizálás: hogyan készül az értékelés?

Minden bejegyzés 9 kérdésre felel: nyílt forráskódú, nincs nyomkövető vagy telemetria, nincs hirdetés és adateladás, független audit, átláthatósági jelentés, értesíti a felhasználókat a megkeresésekről, TLS-konfiguráció, biztonsági fejlécek és modern webes szabványok. A válaszokhoz bizonyítékra mutató hivatkozás kell. A teljes kritériumrendszer megtekintése.

Számít a joghatóság?

A joghatóság határozza meg, mely törvények kötelezhetik a szolgáltatót adatok kiadására. Minden bejegyzés mutatja az országát, és azt, hogy tagja-e a Five, Nine vagy Fourteen Eyes szövetségnek. Az pedig, hogy egy szolgáltató milyen adatokat adhat ki, főleg attól függ, mit tárol és kinél vannak a kulcsok. További információ: joghatóságok és CLOUD Act.