Amplíe su capacidad de gestión de riesgos de terceros con conectores integrados
Las capacidades de integración de Prevalent le permiten maximizar el valor de las soluciones de gestión de servicios de TI, GRC, informes y análisis, adquisiciones y puntuación de seguridad y riesgos de su organización conectándolas a la plataforma de gestión de riesgos de terceros de Prevalent.
A través de nuestro Connector Marketplace integrado, las soluciones complementarias pueden intercambiar datos de riesgo y perfil de proveedores con la Plataforma Prevalent. La Plataforma normaliza los datos importados y los correlaciona con la evaluación y supervisión de riesgos de Prevalent. Connector Marketplace también facilita la exportación de datos de Prevalent a otras soluciones empresariales.
Su equipo no sólo obtiene una visibilidad más completa del riesgo de terceros, sino que también tiene acceso a análisis más significativos para informar sobre la corrección y reducir el riesgo. Además, se beneficiará de las funciones de flujo de trabajo de Prevalent, diseñadas para eliminar los silos de información y facilitar una mejor toma de decisiones.
Principales ventajas
-
Agilice la cuantificación, el análisis y la corrección de riesgos de terceros centralizando la información procedente de múltiples fuentes.
-
Identifique y comunique fácilmente las excepciones a los comportamientos habituales con informes y análisis de aprendizaje automático integrados.
-
Simplifique la gestión de riesgos automatizando tareas como las actualizaciones de perfiles de proveedores y atributos de riesgo, las notificaciones y los flujos de trabajo.
-
Derribar los silos entre los equipos internos para que todas las partes interesadas tengan acceso a la misma información sobre riesgos.
Socios de integración
Mercado de conectores
El mercado de conectores proporciona acceso a docenas de conectores preconstruidos que utilizan un enfoque de bajo código para integrar la plataforma Prevalent con herramientas tradicionalmente aisladas. Como resultado, los clientes pueden eliminar los silos entre aplicaciones y obtener una visión más holística de la gestión del riesgo empresarial a lo largo del ciclo de vida del riesgo de terceros.
Calificaciones de seguridad de BitSight
La plataforma TPRM de Prevalent fue la primera solución en integrar completamente los resultados de las evaluaciones con la supervisión nativa continua de riesgos. Gracias a esta integración, BitSight sirve como entrada adicional de supervisión de riesgos, lo que permite a los clientes de Prevalent:
- Ver la puntuación BitSight de un proveedor en una escala de 250-900
- Revise la calificación A-F de un proveedor en cada área de dominio, junto con las explicaciones de BitSight
- Crear riesgos manualmente a partir de los resultados de la supervisión
- Marcar tareas para su seguimiento
Las puntuaciones de BitSight también pueden integrarse en el perfil de supervisión de Prevalent Vendor Threat Monitor (VTM ), lo que permite a los clientes aumentar los datos de riesgos cibernéticos de BitSight con los datos de riesgos empresariales y financieros de Prevalent.
ServiceNow
Esta integración le permite importar solicitudes de evaluación a través de tickets de ServiceNow y enviar actualizaciones de progreso a la plataforma de informes de ServiceNow. Además, puede correlacionar las calificaciones de riesgo para proveedores y otras entidades utilizando las capacidades de ServiceNow y rellenar los informes GRC basándose en las ponderaciones de riesgo.
También puede consumir y gestionar datos de Prevalent en la plataforma ServiceNow para:
- Gestionar de forma centralizada la gestión de riesgos de terceros, las actividades de gestión de servicios informáticos y otras actividades de gestión de riesgos empresariales.
- Analizar los datos de riesgo de terceros con otros datos de riesgo
- Reducir el número de inicios de sesión y plataformas que gestionar
SecZetta
Esta integración incorpora información de la plataforma de gestión de riesgos de terceros de Prevalent -como incidentes de seguridad de proveedores, credenciales expuestas e infracciones de cumplimiento- a la solución SecZetta Third Party Identity Risk. Con esta información, los clientes pueden vincular el riesgo evaluado para el tercero con el acceso concedido a los empleados del tercero, lo que permite tomar decisiones dinámicas sobre la gestión de identidades y accesos de terceros.
Fuente Defensa
Con esta integración, los clientes de Prevalent pueden acceder y gestionar las puntuaciones de Source Defense y los informes de vulnerabilidad de aplicaciones web dentro de la plataforma de gestión de riesgos de terceros (TPRM) de Prevalent. Armados con esta inteligencia, los clientes pueden evaluar a los proveedores en riesgo para obtener detalles de sus planes de mitigación y remediación para reducir el riesgo de ataques del lado del cliente antes de que ocurran.
Puntos clave de la integración
Fuentes de información pública
Acceda a información financiera, empresarial y sobre filtraciones de más de 2 millones de empresas de fuentes como sitios de filtraciones de datos, sitios corporativos, portales normativos, sitios web de reseñas, bolsas de trabajo, detección de PEP, publicaciones comerciales, sitios del sector, fuentes de noticias, medios de comunicación adversos, supervisión de sanciones y empresas estatales.
Fuentes de información privadas
Amplíe los conocimientos de inteligencia de riesgos con acceso a informes crediticios, puntuaciones de riesgo, datos financieros, historiales de pago, acciones legales y certificaciones. Incluye la supervisión cibernética de más de 65 fuentes de amenazas, más de 50 sitios de pasta, blogs y redes sociales, repositorios de código, más de 1,5k foros de hackers y más de 80 foros de acceso especial a la Web oscura.
Evaluaciones finalizadas
Aproveche los conocimientos de la comunidad procedentes de más de 10.000 registros verificados basados en evaluaciones estándar del sector como SIG Lite y SIG Core, el Modelo de Cumplimiento de la Ciberseguridad (CMMC) y el Marco de Cumplimiento Prevalente (PCF).
Control reglamentario
Supervise el cumplimiento de más de 20 normativas y marcos, como CCPA, NYDFS, GDPR, ISO, NIST, CMMC, HIPAA, PCI, CAIQ, etc.
Integraciones técnicas
Incorpore una amplia gama de perspectivas a sus terceros mediante la integración con ServiceNow y BitSight.
Asociaciones industriales
Profundice en los riesgos específicos del sector, como los de la sanidad(H-ISAC), los bufetes de abogados(Legal Vendor Network y Theorem Legal) y las mejores prácticas generales del sector de Shared Assessments.
Comunidad de vendedores
Cree una imagen completa de los riesgos de la comunidad de proveedores con evaluaciones proactivas de proveedores, eventos iniciados por proveedores, certificaciones, documentos y acuerdos.
Inteligencia sobre riesgos de proveedores
Implemente una estrategia de gestión de riesgos de terceros continua, exhaustiva y relevante, respaldada por una investigación global, una biblioteca de miles de evaluaciones completadas y fuentes de socios.
