Le chevauchement de 70 %
La plupart des référentiels de conformité évaluent les mêmes capacités de sécurité fondamentales : contrôle d'accès, gestion des vulnérabilités, chiffrement, surveillance, réponse aux incidents. Les contrôles sont décrits différemment et associés à des schémas de numérotation différents, mais les attentes de sécurité sous-jacentes se chevauchent de 60 à 80 %. Une vulnérabilité d'injection SQL dans votre API de paiement est pertinente simultanément pour SOC 2 CC6.1, PCI DSS Req 6.2.4, HIPAA § 164.312(a)(2)(iv) et ISO 27001 A.8.8.
Le modèle de test unifié
Au lieu d'exécuter des tests distincts pour chaque référentiel, exécutez un seul test complet qui couvre l'ensemble des périmètres de tous les référentiels. Associez chaque constatation à tous les contrôles de référentiel applicables simultanément. Une constatation, plusieurs références de contrôle, plusieurs auditeurs satisfaits.
Réduction des coûts : réduction de 40 à 60 %
Les organisations qui exécutent des programmes de tests de conformité unifiés réduisent généralement leur budget de test de 40 à 60 % par rapport à l'exécution de programmes distincts par référentiel. Les économies proviennent de l'élimination des tests redondants, de la réduction des frais généraux de définition du périmètre, de la consolidation des rapports et de la réduction du nombre de relations avec les fournisseurs à gérer.
Comment Penetrify permet les tests multi-référentiels
Les rapports de Penetrify, avec correspondance de conformité, sont conçus pour les environnements multi-référentiels. Chaque constatation est simultanément associée aux critères des services de confiance SOC 2, aux exigences PCI DSS, aux contrôles de l'annexe A de la norme ISO 27001 et aux mesures de protection HIPAA. Un engagement, un rapport, une preuve pour chaque auditeur.
L'essentiel
Les tests de conformité multi-référentiels représentent le gain d'efficacité à plus fort effet de levier disponible pour les organisations axées sur la conformité. Penetrify le rend opérationnel grâce à des rapports avec correspondance multi-référentiels à partir d'un seul engagement.