Mòdul
Audit Lifecycle
De la licitació al tancament, sense canviar de sistema
Cada auditoria recorre les mateixes vuit fases i deixa constància a cadascuna. L’informe deixa de ser un projecte a part: es construeix mentre s’audita.
Començar la prova de concepteEl problema
L’informe triga més que l’auditoria
Entre que acaba l’execució tècnica i el client rep un lliurable presentable passen tres o quatre setmanes. Aquest temps no es factura i no millora la seguretat de ningú.
Capacitats
Sis capacitats, sis artefactes
Cada capacitat acaba en alguna cosa que es pot posar davant d’un auditor: un document, un estat datat o una signatura.
-
Ingesta i deduplicació
Més de cent parsers integrats amb deduplicació multiestratègia i ingesta conscient del pipeline. La mateixa troballa detectada per tres eines entra una sola vegada.
Artefacte: Troballes normalitzades
-
Fix First
La priorització combina impacte en l’actiu amb probabilitat d’explotació real (EPSS), no severitat bruta. Primer allò que de debò s’està explotant.
Artefacte: Cua prioritzada
-
Remediació amb responsable i SLA
Seguiment en Kanban, amb propietari i termini per troballa. Violet AI redacta la guia de correcció; l’equip decideix si l’accepta.
Artefacte: Estat traçat
-
Retest diferencial
La verificació es compara contra l’escaneig previ i produeix un informe de diferències, no una foto nova sense context.
Artefacte: Informe diferencial
-
Informes natius
DOCX i PDF generats des de les dades, amb constructor d’informes a mida, plantilles i KPI predefinits. White-label per client.
Artefacte: Lliurable signat
-
Signatura i aprovació del client
El client signa electrònicament des del seu portal. L’informe signat i l’acta de tancament queden associats a l’auditoria per sempre.
Artefacte: Acta de tancament
La plataforma
Els altres mòduls
S’activen per separat. Comparteixen base, així que activar-ne un més no significa migrar res.
-
GRC
Controls, riscos i polítiques en un mateix lloc
Veure el mòdul -
CSPM
La configuració del teu núvol, comprovada cada dia
Veure el mòdul -
Incident Response
Del triatge a la revisió postincident, amb registre complet
Veure el mòdul -
Third-Party Risk
El que el proveïdor declara, contrastat amb el que s’observa
Veure el mòdul
Prova de concepte
Prova-ho amb les teves pròpies auditories
Muntem un entorn amb el teu abast real, les teves troballes i els teus marcs. Sense cost, sense targeta i sense compromís de continuïtat.
- Entorn dedicat i aïllat, llest en 48 hores
- Importem els resultats dels teus escàners i el teu històric
- Acompanyament tècnic durant tota la prova