RealCISO 是超過 3,000 個組織使用的合規智慧平台,A-LIGN 則是曾為全球 6,400 多家客戶完成逾 36,000 項稽核的網路安全合規公司。兩家公司宣布建立策略性合作夥伴關係,將消除合規作業中最耗時的銜接環節之一:從「稽核就緒」到實際完成稽核之間的落差。

在此合作安排下,A-LIGN 稽核人員將直接在 RealCISO 平台內作業——審查並核可證據、提出後續請求,並在合規計畫既有的同一平台上與客戶團隊溝通。

對安全與合規團隊而言,這一點之所以重要,在於稽核流程往往在最需要證據、版本控制與審查問題保持緊密一致的時刻,迫使團隊在系統之間轉換。目前,大多數組織會在一個平台上準備稽核,再將所有內容匯出至稽核人員的入口網站,重新上傳證據、回覆重複的請求,並在兩套系統之間比對版本。根據這項公告,這類銜接作業會使每個專案增加數週時間,也是稽核摩擦的最大單一來源。

此次合作夥伴關係提供四項功能:

• 平台內稽核人員連結。 A-LIGN 稽核團隊可在 RealCISO 內取得範圍限定的存取權,以審查證據、提交請求並在應用程式內解決問題——客戶無須離開他們每天使用的平台。
• 稽核等級功能。 時間點修訂快照可封存評估答案,建立具可辯護性的稽核軌跡;證據管理會追蹤到期日與品質,報告則具備不可變更的版本歷程。同一組證據集可對應至 SOC 2、ISO 27001、HIPAA、NIST CSF 2.0 等多種框架——每次稽核無須重複作業。
• 來自即時系統的證據。 RealCISO 最新版本包含 15 項整合,以 12 小時為週期執行 155 個自動化證據蒐集器與 386 項控制測試,涵蓋 AWS、Azure、Google Cloud、Microsoft 365、Google Workspace、Okta、Microsoft Intune、Jamf、Kandji、CrowdStrike、Qualys、Tenable 與 ConnectWise。稽核人員看到的是從正式環境系統擷取的證據,而非數個月前收集的螢幕截圖。
• 單一系統,從頭到尾。 從首次評估到最終報告,整個專案都在單一平台上進行,並由 AI 輔助的證據對應功能處理將上傳內容連結至控制項的繁瑣工作。

RealCISO 共同創辦人 Brian Haugli 表示:「每個合規平台都說自己『稽核就緒』。接著稽核開始,你的團隊得花六週時間把證據重新上傳到別人的入口網站。這正是我們要消除的環節。有了 A-LIGN 在 RealCISO 內作業,評估、證據與稽核人員終於同處一個系統。我們的客戶照常運作,A-LIGN 取得的是直接從即時系統擷取的證據——而不是三季前的螢幕截圖。」

作為此次合作的一部分,平台內稽核人員連結功能將開始導入 RealCISO 與 A-LIGN 的共同客戶。