Plataforma
Mòduls
Serveis
Solucions
Recursos
Biblioteca
Per què Violet
Aquesta pàgina no demana confiança: enumera el que afirmem i com verificar-ho. Tot el que hi ha aquí es pot contrastar durant la prova de concepte, abans de contractar la plataforma.
Les quatre afirmacions
Abast
Auditoria, GRC, postura del núvol, resposta a incidents i risc de proveïdors fan servir el mateix inventari d’actius i el mateix repositori d’evidència. Una troballa tècnica sap quin control afecta.
Com comprovar-ho
Importa el teu inventari i comprova que el mateix actiu apareix als cinc mòduls sense duplicar-se.
Regulació
NIS2, DORA, ENS, ISO 27001 o SOC 2 no són plantilles afegides al final: són la raó per la qual cada canvi d’estat es registra amb data i responsable.
Com comprovar-ho
Demana el mapatge control a control del teu marc i revisa el denominador: quants controls del total estan realment avaluats.
Economia
L’informe es construeix mentre s’audita, no després. Les setmanes que avui es perden redactant i perseguint correccions tornen a l’equip tècnic.
Com comprovar-ho
Cronometra l’últim informe que vas lliurar i compara’l amb el mateix abast dins de la plataforma.
Arquitectura
Separació per esquema a Postgres amb Row-Level Security i claus de xifratge segregades per tenant: dos controls independents, i cap dels dos no viu a la lògica de l’aplicació. Una errada al codi no basta per creuar d’un client a un altre.
Com comprovar-ho
Demana el resum d’arquitectura sota NDA i l’evidència de segregació de la documentació per a compres: la política de Row-Level Security, la gestió de claus i el qüestionari de seguretat emplenat.
Enfront de les alternatives
No servim per a tot. Això és el que substituïm, el que complementem i el que deliberadament no fem.
El que substitueix
Amb què conviu
El que no fa
Qui hi ha darrere
Violet Security l’escriu gent que ha lliurat informes d’auditoria a les tres de la matinada. Aquesta és la raó que el producte tingui la forma que té.
Preguntes freqüents
No. Violet Security no executa el test: importa el que produeixen les teves eines —més de cent parsers integrats—, deduplica entre elles i converteix aquestes troballes en un expedient amb la seva evidència, el seu responsable i la seva verificació. El teu Burp, el teu Nessus i el teu ZAP continuen on són.
La frontera l’aplica el motor de dades —separació per esquema a Postgres i Row-Level Security—, no la capa d’aplicació, de manera que no depèn que cada consulta estigui ben escrita. El xifratge segueix la mateixa línia: les claus estan segregades per tenant. Si el teu equip ho vol revisar, el resum d’arquitectura i el qüestionari de seguretat emplenat es lliuren sota NDA.
NIS2, DORA, ENS, ISO/IEC 27001, ISO 22301, NIST CSF 2.0, CIS Controls, GDPR, SOC 2, PCI DSS, MITRE ATT&CK, OWASP i CRA. Es poden afegir marcs propis o sectorials, i el mapatge entre ells el proposa Violet AI perquè una persona el revisi.
A la regió que fa constar el DPA, amb el proveïdor concret identificat abans que s’hi carregui cap dada. La llista de subencarregats és curta i es lliura juntament amb el DPA abans que comencis la prova de concepte. També existeix desplegament on-premise o en núvol privat per a qui ho necessiti.
Violet AI proposa: redacció de troballes, guia de remediació, mapatge entre marcs i revisió documental de proveïdors. No aprova res. Cada suggeriment acceptat queda registrat amb qui el va acceptar i quan, precisament perquè un informe d’auditoria ha de poder defensar-se.
Sí. Multi-tenant natiu amb marca, paleta i domini propis per client. El client final entra en un portal amb la teva identitat i no veu la paraula Violet en cap lloc.
Un equip petit pot estar operant en un dia. Un MSSP amb històric per migrar i diversos tenants per configurar sol necessitar d’una a dues setmanes. La prova de concepte es munta en 48 hores.
S’exporten íntegres en format obert —troballes, evidències, informes i registre d’activitat— i s’eliminen dels nostres sistemes en el termini pactat al DPA. No retenim l’expedient com a palanca de renovació.
Prova de concepte
Muntem un entorn amb el teu abast real, les teves troballes i els teus marcs. Sense cost, sense targeta i sense compromís de continuïtat.
