Rapporterna
Fem kontroller.Ingen utfyllnad
Rapporten ISO/IEC 27001:2022 Evidence mappar PollySecs tekniska fynd mot de kontroller i bilaga A som de ärligt kan styrka, och säger var underlaget tar slut.
Hotunderrättelser
Fynd flaggas när deras CVE är känd för att utnyttjas aktivt.
Förteckning över tillgångar
Upptäckta domäner, subdomäner, certifikat, nät och värdar, med status och datum då de senast sågs.
Hantering av tekniska sårbarheter
Sårbarheter som hittas, rangordnas, kontrolleras och följs tills de är åtgärdade.
Nätverkssäkerhet
Nåbara portar och tjänster per tillgång, med produkt och version där bannern visar dem.
Användning av kryptografi
Certifikat på nåbara ändpunkter: utfärdare, giltighetstid och om de är självsignerade.
Underlag mot utvalda kontroller i bilaga A. Ingen certifiering och ingen ersättning för ert LIS.
Underlagethåller sig aktuellt
Certifiering är ett ögonblick. Er attackyta ändras varje vecka. PollySec håller underlaget aktuellt, så nästa rapport är ett klick bort.
Löpande
Utsidan och insidan, kontrollerade löpande.
Kontrollerat
Allvarliga fynd testas live där ett test kan avgöra saken. Ett fel fynd tas bort och räknas aldrig som åtgärdat.
NIS2 också
Samma data, mappat mot NIS2 artikel 21.2, plus en förtroendelänk ni kan skicka till kunden.
Underlag för NIS2Visa revisorn vad ni åtgärdat.Och när
Vi tar fram ISO 27001-rapporten på en riktig yta tillsammans med er.
Boka demo