Violet Security
Cinc mòduls. Un sol expedient.
Els cinc comparteixen l’inventari d’actius, el repositori de documents i el registre d’activitat. S’activen per separat, però mai no es contradiuen entre si: quan una troballa afecta un control, tots dos ho saben.
De la licitació al tancament, en vuit fases
Cada auditoria recorre el mateix cicle i deixa el seu registre. El client segueix l’avenç des del seu portal.
- Més de 100 parsers d’escàner amb deduplicació
- Fix First: prioritat per explotabilitat real (EPSS)
- Remediació amb SLA i verificació per retest
Controls, riscos i polítiques en un mateix lloc
Tretze marcs de fàbrica, declaració d’aplicabilitat i campanyes d’atestació. Cada control guarda la seva evidència i qui la va aprovar.
- Mapatge control a control assistit per IA
- Registre de riscos contra l’apetit definit
- Excepcions aprovades i amb data de caducitat
La configuració del teu núvol, comprovada cada dia
Les configuracions errònies d’AWS, Azure i GCP es detecten en continu i entren com a troballa, amb el seu recurs, el seu responsable i la seva data.
- Ports oberts, emmagatzematge públic i xifratge desactivat
- Comprovació contínua contra CIS, ISO 27001 i PCI DSS
- Postura mesurada sobre recursos realment comprovats
Del triatge a la revisió postincident, amb registre complet
Cada canvi d’estat queda datat i amb responsable, de manera que l’incident es pot reconstruir davant d’una notificació regulatòria.
- Command center i playbooks integrats
- Casos d’ús i cobertura MITRE ATT&CK
- Threat landscape i feeds d’IOC
El que el proveïdor declara, contrastat amb el que s’observa
Qüestionaris, revisió documental i anàlisi de la superfície exposada. La puntuació combina totes dues cares.
- Violet Score 0–1000 per proveïdor
- Anàlisi de superfície d’atac externa
- Vigilància contínua i baixa ordenada
La base comuna
El que comparteixen els cinc mòduls
Un mòdul solt obliga a reconciliar inventaris. Cinc mòduls sobre la mateixa base, no: l’actiu, el document i el registre són els mateixos objectes vistos des de disciplines diferents.
-
Un inventari d’actius
El mateix servidor que apareix en una troballa tècnica és el que sustenta un control d’ENS i el que administra un proveïdor. Una fitxa, tres lectures.
-
Un repositori d’evidència
Captures, exports, certificats i actes viuen en un sol lloc, amb versió, data i responsable. Es referencien des d’on calgui sense duplicar-se.
-
Un registre d’activitat
Cada canvi d’estat queda datat i atribuït. Davant d’una notificació regulatòria, l’expedient es reconstrueix sol.
-
Violet AI als cinc
Redacció, mapatge entre marcs, revisió documental i guia de remediació. Proposa; l’aprovació continua sent humana i queda registrada.
Portal de client
Un portal per client, segregat per mòduls, amb signatura electrònica, disputa de troballes i correccions d’abast. Multi-tenant natiu i white-label per a MSSP.
- Un portal per client, segregat per mòduls
- Signatura electrònica integrada
- Disputes i correccions d’abast
- White-label: la teva marca, el teu domini
Els mòduls
Cada disciplina, amb el seu cicle propi
Els cinc mòduls segueixen la mateixa lògica —un cicle de vuit fases que deixa un artefacte verificable a cada pas— però cadascun respon a una obligació diferent.
-
Audit Lifecycle
De la licitació al tancament, en vuit fases
Cada auditoria recorre el mateix cicle i deixa el seu registre. El client segueix l’avenç des del seu portal.
Veure el mòdul- Més de 100 parsers d’escàner amb deduplicació
- Fix First: prioritat per explotabilitat real (EPSS)
- Remediació amb SLA i verificació per retest
-
GRC
Controls, riscos i polítiques en un mateix lloc
Tretze marcs de fàbrica, declaració d’aplicabilitat i campanyes d’atestació. Cada control guarda la seva evidència i qui la va aprovar.
Veure el mòdul- Mapatge control a control assistit per IA
- Registre de riscos contra l’apetit definit
- Excepcions aprovades i amb data de caducitat
-
CSPM
La configuració del teu núvol, comprovada cada dia
Les configuracions errònies d’AWS, Azure i GCP es detecten en continu i entren com a troballa, amb el seu recurs, el seu responsable i la seva data.
Veure el mòdul- Ports oberts, emmagatzematge públic i xifratge desactivat
- Comprovació contínua contra CIS, ISO 27001 i PCI DSS
- Postura mesurada sobre recursos realment comprovats
-
Incident Response
Del triatge a la revisió postincident, amb registre complet
Cada canvi d’estat queda datat i amb responsable, de manera que l’incident es pot reconstruir davant d’una notificació regulatòria.
Veure el mòdul- Command center i playbooks integrats
- Casos d’ús i cobertura MITRE ATT&CK
- Threat landscape i feeds d’IOC
-
Third-Party Risk
El que el proveïdor declara, contrastat amb el que s’observa
Qüestionaris, revisió documental i anàlisi de la superfície exposada. La puntuació combina totes dues cares.
Veure el mòdul- Violet Score 0–1000 per proveïdor
- Anàlisi de superfície d’atac externa
- Vigilància contínua i baixa ordenada
Prova de concepte
Prova-ho amb les teves pròpies auditories
Muntem un entorn amb el teu abast real, les teves troballes i els teus marcs. Sense cost, sense targeta i sense compromís de continuïtat.
- Entorn dedicat i aïllat, llest en 48 hores
- Importem els resultats dels teus escàners i el teu històric
- Acompanyament tècnic durant tota la prova