BI.ZONE подтвердила соответствие стандартам ISO/IEC 27001 и ISO 9001

BI.ZONE подтвердила соответствие стандартам ISO/IEC 27001 и ISO 9001

BI.ZONE подтвердила соответствие стандартам ISO/IEC 27001 и ISO 9001

Услуги BI.ZONE повторно прошли проверку на соответствие стандартам ISO/IEC 27001 и ISO 9001 в рамках независимой экспертизы. Специалисты компании BSI проводили сертификацию в течение трех дней — анкетировали экспертов и запрашивали свидетельства, подтверждающие заявленные показатели.

Соответствие стандарту ISO/IEC 27001 демонстрирует, что компания эффективно управляет кибербезопасностью. Сертификат ISO 9001, в свою очередь, доказывает, что в организации налажены системы менеджмента качества с опорой на риск-ориентированное мышление и процессный подход. Последний позволяет организации эффективно распределять ресурсы, управлять работой, находить возможности для ее улучшения и реализовывать их.

Соответствие стандартам в целом свидетельствует об обеспечении защиты конфиденциальных данных и низкой вероятности неправомерного доступа к ним.

Услуги, которые подтвердили соответствие стандартам и получили сертификаты:

  • мониторинг и реагирование на инциденты кибербезопасности (SOC);
  • аудит и консалтинг;
  • анализ защищенности приложений;
  • тестирование на проникновение;
  • компьютерная криминалистика.

«Эти сервисы решают задачи по созданию фундамента устойчивой киберзащиты, поиску баланса между процессами, людьми и инструментами. Они позволяют заранее узнать о слабых местах в безопасности приложения и принять меры для защиты бизнеса от киберугроз», — поясняет директор по росту BI.ZONE Рустэм Хайретдинов.

Напомним, что ранее подразделение BI.ZONE SOC подтвердило соответствие требованиям PCI DSS v3.

Подпишитесь на новости

Cloud.ru представил платформу для поиска опасных настроек в облаке

Публичное хранилище с приватными данными, лишние права у сервисного аккаунта, виртуальная машина с ненужным доступом из интернета — иногда для инцидента достаточно неудачной настройки. Cloud.ru представила Evolution Protection Platform, собственное решение класса CNAPP для выявления таких рисков. Сейчас платформа проходит закрытое тестирование с крупными российскими компаниями.

О возможностях решения Cloud.ru рассказала в своём корпоративном блоге на CISOCLUB.

За проверку конфигураций отвечает модуль CSPM. При изменении настроек облачных сервисов платформа обновляет сведения и запускает соответствующие проверки. Анализ работает внутри Cloud.ru Evolution, без установки агентов на виртуальные машины.

Компании могут использовать готовые наборы проверок или создавать собственные правила. Например, запретить публичные IP-адреса у машин в среде разработки.

Результаты доступны в интерфейсе облачной платформы. Уведомления можно получать по почте и передавать в рабочие инструменты через API и вебхуки.

В текущую версию также включены проверки защищённости ИИ-агентов, созданных на базе продуктов Cloud.ru Evolution. А вот обнаружение конфиденциальных данных через DSPM, сканирование уязвимостей виртуальных машин и контейнеров и ИИ-ассистент для приоритизации рисков пока находятся в планах.

RSS: Новости на портале Anti-Malware.ru