oak9 saavutas SOC2 II tüübi sertifikaadi, valideerides kõigepealt automatiseerimise...

oak9 saavutas SOC2 II tüübi sertifikaadi, valideerides kõigepealt automatiseerimise…

oak9 turvalisus koodi armatuurlauana koos AICPA SOC2 sertifitseerimispitsatiga

oak9 saavutab SOC2 II tüübi sertifikaadi, kinnitab automatiseerimise esimesed strateegiad

"Meie turbeprotsesside ja kontrollide strateegia on automatiseerimine ja arendamine - täpselt nagu meie tootestrateegia" - Aakash Shah, oak9 kaasasutaja ja tehnoloogiadirektor

Tänapäeva ohtlikul kübermaastikul tegeleb rohkem organisatsioone kolmandatest osapooltest tarnijate põhjustatud turvaintsidentidega. See tähendab, et turvaettevõtete jaoks, kelle eesmärk on pakkuda parimaid tavasid ja tagada oma klientidele kindlus, tuleb latti tõsta.

tamm9Infrastruktuuri koodina (IaC) turvalisuse liider on saavutanud SOC 2 II tüübi sertifikaadi, et kinnitada oma kõrget küpsuse taset siseturvalisuse tavade, äritavade, vastupidavuse ja privaatsusega. Süsteemi ja organisatsiooni juhtelemendid (SOC) 2 on on määratlenud American Institute of Certified Public Accountants ja laialdaselt kasutusele võetud mitmes sektoris.

Oak300 SOC 9 sertifikaadi saamiseks oli täidetud üle 2 nõude. Protsess hõlmas oak9 kontrollide, tavade, organisatsioonidiagrammide ja äriprotsesside, nende tõhususe ja väärtuse ning muu põhjalikku uurimist professionaalse kolmanda osapoole audiitori poolt.

"Meie turbeprotsesside ja juhtimisseadmete strateegia on esikohal automatiseerimine, esimene arendus – täpselt nagu meie tootestrateegia," ütles Aakash Shah, oak9 kaasasutaja ja tehnoloogiadirektor. „Me praktiseerime seda, mida oma klientidele kuulutame. Meie põhilised automatiseerimise ja arendusega seotud võimalused võimaldasid meil läbida SOC 2 hindamise ilma märkimisväärsete pingutusteta. Oak9 Security-as-Code (SaC) platvorm toetab ka SOC 2 standardeid, nii et kasutajad saavad nõuetega sama hõlpsalt järgida kui meie.

Automatiseerimisele tuginemine muudab muudatuste juhtimise kontrollide suhtes hindamise lihtsaks. Igal muudatusel on olnud auditeerimise, ülevaatamise ja heakskiitmise ajalugu – see võimaldab oak9-l näidata vastavust ja mis veelgi olulisem, et head tavad viivad heade tulemusteni ja täidavad turvalisuse, kättesaadavuse, töötlemise terviklikkuse, konfidentsiaalsuse ja privaatsusega seotud ärieesmärke.

oak9 teeb koostööd audiitorite ja teiste tööstuse esindajatega, et SOC 2 moderniseerida ja arendada, et pidada sammu edasiste ja kaasaegsete arendustavadega. Ettevõte järgib ka Open Web Application Security Project (OWASP) ja Cloud Security Alliance'i (CSA) parimaid tavasid.

Lisateave oak9 turvalisuse parimate tavade kohta, mis aitavad kaitsta klientide organisatsioone.

Tamme kohta9

tamm9 tagab arendajatele pilvepõhise infrastruktuuri. oak9 Security as Code otsib, analüüsib ja parandab pidevalt turva- ja vastavusprobleeme reaalajas, kuna infrastruktuuris toimuvad muutused koodina (IaC) ja juurutatud pilve töökoormustes. oak9 patenteeritud Security as Code (SaC) kavandid toetavad enam kui 20 vastavusstandardit, sealhulgas HIPAA, HITRUST, PCI, SOC2 ja ISO27001. oak9 avatud lähtekoodiga Security as Code võimaldab ka turvainseneridel laiendada oak9 turvaplaani täiendavate kaitsepiirete jaoks. Oak9, mille peakontor asub Chicagos, on 2022. aastal ehitatud start-up to Watch, mida toetavad investorid Menlo Ventures, HPA, Cisco Investments ja Morgan Stanley järgmise taseme fond. oak9 teeb koostööd HashiCorpi, AWS-i ja Microsoftiga ning toetab aktiivselt Cloud Security Alliance'i (CSA) ja Open Web Application Security Project (OWASP). Hoidke ühendust ettevõttega oak9 on LinkedIn, puperdama, Youtubeja Tikk-takkvõi külastage tamm9.io.

Jagage artiklit sotsiaalmeedia või e-posti aadressil:

Ajatempel:

Veel alates Arvuti turvalisus