RealCISO, платформа комплаенс-аналитики, которую используют более 3 000 организаций, и A-LIGN, компания в сфере кибербезопасности и комплаенса, проведшая более 36 000 аудитов для 6 400+ клиентов по всему миру, объявили о стратегическом партнёрстве, которое устраняет один из самых трудоёмких этапов передачи данных в комплаенсе — переход от статуса «готово к аудиту» к завершённому аудиту.

В рамках соглашения аудиторы A-LIGN будут работать непосредственно внутри RealCISO — проверять и принимать доказательства, направлять дополнительные запросы и взаимодействовать с командой заказчика в той же платформе, где уже ведётся комплаенс-программа.

Для команд безопасности и комплаенса это важно, поскольку процесс аудита часто вынуждает переключаться между системами именно в тот момент, когда доказательства, контроль версий и вопросы проверяющих должны оставаться в строгом согласовании. Сегодня большинство организаций готовятся к аудиту в одной платформе, а затем экспортируют всё в портал аудитора: повторно загружают доказательства, отвечают на дублирующиеся запросы и сверяют версии в двух системах. Согласно анонсу, этот этап добавляет недели к каждому проекту и является крупнейшим источником трения в аудите.

Партнёрство предоставляет четыре возможности:

• Подключение аудиторов внутри платформы. Аудиторские команды A-LIGN получают ограниченный доступ внутри RealCISO для проверки доказательств, отправки запросов и решения вопросов непосредственно в приложении — заказчики не покидают платформу, в которой работают каждый день.
• Функциональность аудиторского уровня. Снимки изменений на заданный момент времени фиксируют ответы на вопросы оценки, формируя юридически обоснованные журналы аудита; управление доказательствами отслеживает сроки действия и качество, а отчёты имеют неизменяемую историю версий. Один набор доказательств применяется к SOC 2, ISO 27001, HIPAA, NIST CSF 2.0 и другим фреймворкам — без дублирования работы при каждом аудите.
• Доказательства из действующих систем. Новейший релиз RealCISO включает 15 интеграций, в рамках которых каждые 12 часов выполняются 155 автоматических сборщиков доказательств и 386 тестов контроля, охватывающих AWS, Azure, Google Cloud, Microsoft 365, Google Workspace, Okta, Microsoft Intune, Jamf, Kandji, CrowdStrike, Qualys, Tenable и ConnectWise. Аудиторы видят доказательства, полученные из продуктовых систем, а не скриншоты, сделанные несколькими месяцами ранее.
• Единая система от начала до конца. От первой оценки до итогового отчёта весь проект проходит в одной платформе, а сопоставление доказательств с помощью ИИ берёт на себя рутинную работу по привязке загруженных материалов к средствам контроля.

«Каждая комплаенс-платформа говорит: „готово к аудиту“. А потом начинается аудит, и ваша команда тратит шесть недель, повторно загружая доказательства в чужой портал», — сказал Брайан Хаугли, сооснователь RealCISO. «Именно эту часть мы устраняем. Теперь, когда A-LIGN работает внутри RealCISO, оценка, доказательства и аудитор наконец-то находятся в одной системе. Наши клиенты продолжают работать. A-LIGN получает доказательства напрямую из действующих систем — а не скриншот, сделанный три квартала назад».

Подключение аудиторов внутри платформы начинает внедряться для клиентов, одновременно использующих RealCISO и A-LIGN, в рамках данного партнёрства.