oak9 opnår SOC2 Type II-certificering, validerer automatisering-først...

oak9 opnår SOC2 Type II-certificering, validerer Automation-First Strategies

"Vores strategi omkring sikkerhedsprocesser og kontroller er automatisering først, udvikling først - ligesom vores produktstrategi" - Aakash Shah, medstifter og CTO, oak9

CHICAGO (PRWEB) Marts 14, 2023

I nutidens farlige cyberlandskab beskæftiger flere organisationer sig med sikkerhedshændelser på grund af tredjepartsleverandører. Det betyder, at barren skal hæves for sikkerhedsfirmaer, der sigter mod at levere bedste praksis og forsikre deres kunder.

eg 9, førende inden for infrastruktur-som-kode (IaC) sikkerhed, har opnået SOC 2 Type II-certificering for at validere dets høje niveau af modenhed med intern sikkerhedspraksis, forretningspraksis, robusthed og privatliv. System- og organisationskontrol (SOC) 2 er defineret af American Institute of Certified Public Accountants og bredt udbredt på tværs af flere sektorer.

Mere end 300 krav blev opfyldt for at oak9 kunne blive SOC 2 certificeret. Processen omfattede en omfattende undersøgelse af oak9's kontroller, praksis, organisationsdiagrammer og forretningsprocesser, deres effektivitet og værdi og mere af en professionel tredjepartsrevisor.

"Vores strategi omkring sikkerhedsprocesser og kontroller er automatisering først, udvikling først - ligesom vores produktstrategi," sagde Aakash Shah, medstifter og CTO hos oak9. "Vi praktiserer det, vi forkynder for vores kunder. Vores kerneegenskaber omkring automatisering og udvikling gjorde det muligt for os at komme igennem SOC 2-vurderingen uden væsentlig indsats. oak9 Security-as-Code (SaC)-platformen understøtter også SOC 2-standarder, så brugere kan være kompatible lige så nemt, som vi er."

Afhængighed af automatisering gør det nemt at vurdere i forhold til kontrol med ændringsstyring. Hver ændring har en historie med revision, gennemgang og godkendelse – hvilket giver oak9 mulighed for at demonstrere overholdelse, og endnu vigtigere, at god praksis fører til gode resultater og opfylder disse forretningsmål omkring sikkerhed, tilgængelighed, behandlingsintegritet, fortrolighed og privatliv.

oak9 arbejder sammen med revisorer og andre i branchen for at modernisere og udvikle SOC 2 for at følge med fremadrettet, moderne udviklingspraksis. Virksomheden følger også bedste praksis fra Open Web Application Security Project (OWASP) og Cloud Security Alliance (CSA).

Lær mere om oak9's bedste praksis for sikkerhed, som hjælper med at beskytte kundernes organisationer.

Om eg9

eg 9 sikrer cloud native infrastruktur for udviklere. oak9 Security as Code finder, analyserer og afhjælper løbende sikkerheds- og overholdelsesproblemer i realtid, efterhånden som ændringer sker i infrastrukturen som kode (IaC) og implementerede cloud-arbejdsbelastninger. oak9s proprietære Security as Code (SaC) blueprints understøtter mere end 20 overholdelsesstandarder ud af kassen, inklusive HIPAA, HITRUST, PCI, SOC2 og ISO27001. oak9's open source-sikkerhed som kode gør det også muligt for sikkerhedsingeniører at udvide oak9-sikkerhedsplanerne for yderligere rækværk. Oak9, med hovedkontor i Chicago, er en bygget i 2022-start-up to Watch støttet af investorerne Menlo Ventures, HPA, Cisco Investments og Morgan Stanley's Next Level Fund. oak9 samarbejder med HashiCorp, AWS og Microsoft og støtter aktivt Cloud Security Alliance (CSA) og Open Web Application Security Project (OWASP). Hold kontakten med oak9 on LinkedIn, Twitter, Youtubeog TikTok, eller besøg eg9.io.

Del artiklen om sociale medier eller e-mail: