Sprinto

Sprinto는 연결된 통제 항목을 24시간 감시하고 무언가 바뀌면 이탈을 표시한다. 경보만 보내고 기다리는 대신 승인을 담당자에게 넘기고 증거를 갱신해 태세를 최신으로 유지한다. 이것이 가장 중요한 시점은 감사와 감사 사이, 통제 항목이 팀의 실제 업무 방식과 조용히 어긋나는 때다.

플랫폼은 통제 항목, 정책, 증거를 검색 가능한 하나의 지식 베이스에 두고, 그 자료를 재사용해 고객 보안 질문지를 채운다. 답변을 저장한다. 매달 같은 공급업체 질문에 답하는 팀은 처음부터 다시 만드는 대신 저장된 응답에서 가져올 수 있다. 구매 담당자의 검토가 거래와 서명 사이의 마지막 걸림돌일 때 영업 팀이 기대는 기능이 바로 이것이다.

Sprinto는 공급업체가 환경에 들어올 때 발견하고, 위험에 따라 등급을 나누며 실사를 자동으로 시작한다. 검토가 끝날 때까지 후속 조치를 하므로 제3자 관계가 누군가 스프레드시트를 쫓지 않아도 기록으로 남는다. 공급업체는 빠르게 쌓인다. 각 공급업체는 어딘가에서 데이터를 건드린다. 많은 SaaS 사업자에 의존하는 기업이 누가 자기 데이터를 건드리는지 최신 기록을 유지하도록 돕는다.

엔지니어에게 스크린샷을 요청하는 대신, Sprinto는 클라우드, 아이덴티티, 생산성 시스템에 연결해 일정에 따라 읽기 전용 증거를 가져온다. 정책, 접근 로그, 구성 기록이 플랫폼으로 흘러들어 프레임워크가 요구하는 통제 항목에 매핑된다. 이제 스크린샷을 찾아 헤맬 필요가 없다. 이미 있는 워크플로를 유지하고 그 위에 규정 준수 추적을 더한다.

Sprinto는 프레임워크, 규정, 계약, 내부 정책을 해석해 환경에 매핑된 기계 판독 가능한 통제 항목으로 구조화한다. 규칙이 바뀌면 매핑이 갱신되어 실제로 책임지는 범위와 계속 일치한다. 하나의 프로그램으로 겹치는 요구 사항을 아우를 수 있고, 각 감사를 별개 프로젝트로 다루지 않아도 된다.

규정 준수는 좀처럼 하나의 프레임워크에 머물지 않는다. Sprinto는 SOC 2, ISO 27001, HIPAA를 서로 연결된 프로그램으로 운영하므로 두 번째 프레임워크는 첫 번째의 통제 항목과 증거를 재사용한다. 그 재사용이 핵심이다. 겹치는 감사 주기가 같은 엔지니어의 주의를 두고 경쟁하는 대신 타임라인을 공유한다.