Compyl modélise tous nos contrôles et utilise ses intégrations intégrées avec de nombreux systèmes tiers pour garantir que nous sommes continuellement en conformité, quel que soit le contrôle - des modifications des autorisations des utilisateurs aux tests BCP/DR en passant par la sécurité de nos services hébergés. La piste d'audit complète que Compyl stocke de notre conformité est devenue une partie essentielle des preuves que nous fournissons lors de notre audit SOC 2, évitant des semaines de travail à répondre aux demandes d'échantillons et à collecter des captures d'écran. Des notifications sont envoyées dès que des changements sont détectés, ce qui nous a permis de remplacer d'autres systèmes de surveillance et d'alerte. Nous avons précédemment constaté que de nombreux outils commencent par le bas, avec des intégrations bruyantes qui alertent sur des activités qui n'ont tout simplement pas d'importance. Compyl commence par le haut à partir des contrôles qui nous importent réellement.

En tant qu'entreprise en croissance, nous avions un peu fermé les yeux sur la sécurité jusqu'au premier trimestre de cette année, lorsque nous avons eu un problème. Après cela, nous avons commencé à chercher des solutions. Après avoir vu de nombreuses démonstrations, il était clair que Compyl était la solution dont nous avions besoin en raison de la visibilité complète que nous obtiendrions à travers l'ensemble de l'organisation. Quelques employés partagent plusieurs responsabilités, et la capacité de voir très rapidement l'avancement de chaque tâche a été un changement radical pour nous. Cela a apporté un sentiment de soulagement dans ma vie car je sens, pour la première fois, que nous avons une véritable solution en place qui nous protège de manière proactive.

Le tableau de bord fournit un affichage informatif des informations pertinentes sur les actifs, les risques et les contrôles dans notre environnement. Les évaluations des fournisseurs fournissent à notre équipe une évaluation des risques sur les tiers avec lesquels nous collaborons par rapport à notre propre tableau de bord de sécurité. Nous utilisons ensuite cela pour gérer notre risque avec ces fournisseurs. J'aime la fonction API et bien que je l'aie seulement utilisée pour Active Directory, SCCM pour la gestion des actifs et Have I Been Pwned, il y a plusieurs autres API que j'aimerais explorer. Le registre des risques et les liens de données facilitent l'engagement de tout le monde au sein de l'entreprise pour la gestion des risques et la responsabilité. J'ai utilisé le composant ISMS pour collecter et consolider les artefacts avant l'audit. Il me dit quand terminer les tâches avant qu'elles ne soient dues et complète une partie de ces tâches automatiquement.