RealCISO 是一家被 3,000 多家机构采用的合规情报平台，A-LIGN 则是一家网络安全合规公司，已在全球为 6,400 多家客户完成超过 36,000 次审计。两家公司宣布建立战略合作伙伴关系，以消除合规工作中最耗时的交接环节之一：从“审计就绪”到完成审计之间的跨越。

根据这一安排，A-LIGN 的审计师将直接在 RealCISO 平台内开展工作——审查并接收证据、发出后续请求，并在合规项目本已运行的同一平台内与客户团队沟通。

对安全与合规团队而言，这一点至关重要，因为审计流程往往迫使团队在证据、版本控制和审核方提问最需要紧密衔接的时刻进行系统切换。如今，大多数机构在一个平台上为审计做准备，然后将所有内容导出到审计师的门户，重新上传证据、回答重复的请求，并在两个系统之间核对版本。据公告称，这一交接环节会使每次审计项目增加数周时间，也是审计摩擦的最大单一来源。

此次合作带来四项能力：

• 平台内审计师连接。 A-LIGN 审计团队将获得 RealCISO 平台内的限定范围访问权限，可在应用内审查证据、发布请求并解决问题——客户无需离开其日常使用的平台。
• 审计级功能。 时间点修订快照会锁定评估答案，以形成经得起审查的审计轨迹；证据管理可追踪到期时间与质量，报告则带有不可变的版本历史。同一套证据可映射到 SOC 2、ISO 27001、HIPAA、NIST CSF 2.0 及其他框架——每次审计无需重复工作。
• 来自实时系统的证据。 RealCISO 最新版本包含 15 项集成，以 12 小时为周期运行 155 个自动化证据采集器和 386 项控制测试，覆盖 AWS、Azure、Google Cloud、Microsoft 365、Google Workspace、Okta、Microsoft Intune、Jamf、Kandji、CrowdStrike、Qualys、Tenable 和 ConnectWise。审计师看到的是从生产系统直接提取的证据，而非数月前收集的截图。
• 一个系统贯穿始终。 从首次评估到最终报告，整个审计项目都在单一平台上完成，并由 AI 辅助的证据映射来完成将上传文件与控制项关联的繁琐工作。

RealCISO 联合创始人 Brian Haugli 表示：“每家合规平台都说自己‘审计就绪’。可审计一开始，你的团队就要花六周时间把证据重新上传到别人的门户里。这正是我们要消灭的环节。随着 A-LIGN 在 RealCISO 内开展工作，评估、证据和审计师终于汇聚在同一个系统中。我们的客户可以继续正常工作，A-LIGN 拿到的是直接从实时系统提取的证据——而不是三个季度前的截图。”

作为此次合作的一部分，平台内审计师连接功能将开始向 RealCISO 与 A-LIGN 的共同客户推出。