Piattaforma · Integrazioni e automazione

Le evidenze tecniche arrivano dai sistemi collegati e vengono verificate ogni giorno.

EVIDEVO si collega ai sistemi già in uso: identità e accessi, cloud, dispositivi, sicurezza degli endpoint, ticketing, sviluppo, risorse umane. Da ciascun sistema legge configurazioni ed elenchi, li conserva come evidenze con data e fonte e li confronta con i parametri dei controlli. Se un parametro non è rispettato, il test fallisce e il responsabile riceve un avviso. Le evidenze che non provengono da un sistema restano a caricamento manuale.

Parliamone Valutazione di partenza

Dati puramente a scopo illustrativo e non reali

Il problema

01

Screenshot ed esportazioni a mano

Ogni evidenza tecnica richiede un'estrazione manuale e descrive solo lo stato del giorno in cui è stata fatta.

02

Controlli verificati una volta l'anno

Tra due audit non c'è modo di sapere se l'MFA è ancora attiva su tutti gli account amministrativi.

03

Sistemi separati dalla compliance

Ticketing, HR e cloud contengono dati utili come evidenza, ma restano scollegati dal registro dei controlli.

Cosa fa

Connettori ai sistemi aziendali: evidenze tecniche raccolte e controlli tecnici verificati ogni giorno.

  • Connettori ai sistemi

    Identità e accessi, cloud, dispositivi, posta, ticketing, risorse umane, gestione delle vulnerabilità.

  • Raccolta automatica delle evidenze

    Configurazioni, elenchi utenti e report vengono letti dai sistemi e salvati come evidenze, con data e fonte.

  • Test giornalieri

    I controlli tecnici vengono verificati ogni giorno: MFA, cifratura, backup, account inattivi.

  • Avvisi sui test falliti

    Quando un test fallisce, il responsabile riceve un avviso con l'oggetto non conforme, per esempio l'account senza secondo fattore.

  • Azioni correttive come ticket

    Le azioni correttive possono essere aperte come ticket negli strumenti di ticketing già in uso.

  • API

    Per collegare sistemi interni e strumenti sviluppati in casa, con accessi controllati.

Sistemi collegabili

Sistemi collegabili per categoria, e cosa si verifica in ciascuno.

  • Identità e accessi

    • Microsoft Entra ID
    • Google Workspace
    • Okta

    MFA attiva, account inattivi, amministratori, uscite del personale.

  • Cloud

    • Microsoft Azure
    • AWS
    • Google Cloud

    Cifratura, backup, log attivi, risorse esposte.

  • Dispositivi

    • Microsoft Intune
    • Jamf

    Disco cifrato, aggiornamenti, protezione attiva.

  • Sicurezza degli endpoint

    • Microsoft Defender
    • CrowdStrike
    • SentinelOne

    Copertura degli agenti e incidenti aperti.

  • Ticketing e avvisi

    • Jira
    • ServiceNow
    • Microsoft Teams

    Azioni correttive come ticket, avvisi al responsabile.

  • Sviluppo

    • GitHub
    • GitLab

    Revisione del codice, protezione dei rami, segreti esposti.

  • Vulnerabilità

    • Tenable
    • Qualys

    Scansioni periodiche come evidenza, vulnerabilità critiche aperte.

  • Persone

    • Gestionali HR e paghe

    Ingressi e uscite, per collegare persone, accessi e formazione.

Altri sistemi si collegano tramite API o su richiesta.

Il risultato

  • Evidenze tecniche con data e sistema di origine, senza screenshot
  • Un esito giornaliero per ogni test tecnico automatizzato
  • Un avviso al responsabile per ogni test fallito, con l'oggetto da correggere

Framework collegati

Le altre funzionalità

Una presentazione di trenta minuti sul perimetro dell'organizzazione.

Si parte dalle norme da rispettare e da come il lavoro è organizzato oggi. In trenta minuti si vede EVIDEVO applicato a quel contesto.

Parliamone