ISO/IEC 27001 ist eine internationale Norm, die festlegt, wie die Informationssicherheit zu verwalten ist. Sie ist Teil der umfassenderen ISO 27000-Normenfamilie, die ein Informationssicherheitsmanagementsystem (ISMS) definiert. Demnach ist sie eine der weltweit am meisten verbreiteten Sicherheitsnormen.
Es gibt 114 Kontrollen in 14 Gruppen und 35 Kontrollkategorien; die Norm von 2005 enthielt 133 Kontrollen in 11 Gruppen.
Die Überprüfung der Konformität Ihrer Azure, AWS- und VMware-Umgebungen kann mühsam und kostspielig sein, und jede Art von manueller Überprüfung ist mit menschlichem Versagen verbunden, daher ist es wichtig, so viel wie möglich zu automatisieren.
Runecast ist eine patentierte IT-Plattform für Unternehmen, die IT-Betrieb und Sicherheit Teams eine Plattform für Konfigurationsüberwachung, Schwachstellenmanagement, Sicherheitskonformität, Abhilfemaßnahmen, Upgrade-Planung und Berichterstattung bietet.
Runecast automatisiert den Prozess der Überprüfung sowohl von VMware vSphere als auch von nativen AWS Public Cloud-Ressourcen auf Konformität mit ISO 27001 - insgesamt über 260 Prüfungen mit Querverweisen. Jeder Befund lässt sich einer bestimmten ISO 27001-Kontrolle oder einer Reihe von Kontrollen zuordnen. Wie bei allen anderen von Runecast Analyzer abgedeckten Normen zeigen wir nicht nur die Details aller betroffenen Objekte, sondern auch den Wortlaut der Norm und eine technische Übersetzung sowie Details zur manuellen Prüfung des Befunds und zur Behebung von Verstößen.
Mit Runecast haben Sie das ganze Jahr über, rund um die Uhr, Einblick in Ihre Audit-Compliance-Situation. Sie erhalten sofortigen Einblick in die Risiken und Verstöße, die in Ihrer Umgebung bestehen. So können Sie Lücken zwischen dem aktuellen Stand und einem vollständig konformen Zustand erkennen und auch anzeigen, sobald ein Objekt die Konformität verlässt.
Die Lösung läuft vollständig vor Ort, ohne dass die Daten Ihre Kontrolle verlassen. Die gesamte Analyse findet auf der Runecast Analyzer-Appliance statt. Gehen Sie zu einem proaktiveren Umgang mit Ihren Compliance-Anforderungen über!
Lassen Sie es laufen... Sie werden über die Ergebnisse erstaunt sein. Wir denken immer, dass viele Anwendungen von Natur aus sicher sind und wie sie entworfen wurden, aber nach dem Einsatz von Runecast verstehen Sie wirklich die Lücken, die Sie in Ihrer Umgebung haben könnten, und es ist definitiv ein Augenöffner.
Vizepräsident - Infrastruktur und Sicherheit an den omanischen Flughäfen
