Laden Sie ein Dokument hoch oder verknüpfen Sie einen Richtlinienabschnitt, ein Asset oder ein Risiko, das Sie ohnehin verfolgen. Ordnen Sie es dann der Massnahme zu, die es erfüllt, festgehalten mit der Person, die verknüpft hat, und dem Zeitpunkt. So ist der Nachweis bereits angehängt, wenn ein Auditor nach dem Beleg einer Massnahme fragt, und muss nicht über mehrere Tools zusammengesucht werden.
Nachweis ist ein Dokument, das Sie hochladen, oder eine Richtlinie, ein Asset oder ein Risiko, das Sie verknüpfen, dann wird es der Massnahme zugeordnet, die es belegt.
Laden Sie eine Datei direkt hoch, etwa einen Pentest-Bericht, einen Screenshot oder eine unterzeichnete Richtlinie, oder verknüpfen Sie einen Datensatz, den Sie bereits in devguard führen, etwa einen Richtlinienabschnitt, ein Asset oder ein Risiko.
Hängen Sie jeden Upload oder verknüpften Datensatz an die Massnahme an, die er belegt, festgehalten mit der Person, die verknüpft hat, und dem Zeitpunkt. Die Datei oder der Datensatz liegt nicht länger in einem Ordner, sondern wird zum Beleg, der mit einer bestimmten Massnahme verbunden ist.
Sie ordnen Nachweise einem Control selbst zu: devguard speichert Ihren Upload oder hält die Verknüpfung zu einer Richtlinie, einem Asset oder einem Risiko fest. Selbst sammeln nur die rein lesenden Checks für AWS, Azure, GCP und Exoscale, sodass jede Verknüpfung ehrlich zeigt, woher der Beleg stammt.
Kommt eine Massnahme in einem Audit oder Bericht auf, ist ihr Nachweis bereits angehängt und mit Zeitstempel versehen. Sie zeigen auf die Massnahme und der Beleg ist da, statt ihn aus Chat, Laufwerken und E-Mail neu zusammenzustellen.
Vier Entscheidungen dahinter, wie Nachweise hier funktionieren, jede davon nachprüfbar und kein blosses Adjektiv.
Ein Pentest-Bericht, ein Screenshot, eine unterzeichnete Richtlinie: laden Sie es direkt hoch und ordnen Sie es der Massnahme zu, die es belegt.
Richten Sie einen Richtlinienabschnitt, ein Asset oder ein Risiko auf die Massnahme aus, die es erfüllt, sodass bestehende Datensätze zugleich als Beleg dienen.
Jeder Upload oder jede Verknüpfung ist an die Massnahme angehängt, die er erfüllt, und festgehalten mit der Person, die verknüpft hat, und dem Zeitpunkt.
Sie laden jeden Nachweis hoch oder verknüpfen ihn und ordnen ihn dem Control selbst zu, oder Sie lassen rein lesende Checks für AWS, Azure, GCP und Exoscale und die devguard CLI in Ihrer Pipeline die Nachweise aktuell halten.
Standardmässig in der Schweiz gehostet, in Deutsch und Englisch, On-Premise möglich. Exportieren Sie Ihre Datensätze als CSV und Ihre Berichte als PDF; Ihre Daten gehören Ihnen, ohne Lock-in.
Nachweis ist nur nützlich, wenn er an etwas angehängt ist: die Massnahme, die er belegt, das Audit, das ihn prüft, den Lieferanten, den er betrifft, und den Bericht, der ihn exportiert.
Ordnen Sie jedes Artefakt der Massnahme zu, die es erfüllt.
Arbeiten Sie Auditprüfpunkte gegen den Nachweis dahinter durch.
Hängen Sie Fragebögen und Nachweisdateien an den Lieferanten an, den sie betreffen.
Exportieren Sie Nachweise und Compliance-Stand als PDF für den Auditor.
Sie laden ein Dokument hoch oder verknüpfen einen Richtlinienabschnitt, ein Asset oder ein Risiko, das Sie ohnehin verfolgen, und ordnen es dann dem Control zu, den es erfüllt. Die devguard CLI kann zusätzlich Befehlsausgaben, etwa einen Scanner-Bericht, nach Zeitplan in einen Nachweis schreiben, und rein lesende Checks ziehen Nachweise aus AWS, Azure, GCP und Exoscale. Was als Nachweis zählt, entscheiden Sie.
GitHub, GitLab, Jira und Slack verfolgen die Behebung: Sie erstellen ein ausgehendes Ticket oder eine Slack-Nachricht und synchronisieren den Status dieses Tickets zurück. Sie ziehen kein Artefakt als Control-Nachweis herein. Das tun die rein lesenden Checks für AWS, Azure, GCP und Exoscale, nach Zeitplan. Jeder andere Nachweis ist ein Dokument, das Sie hochladen, ein Datensatz, den Sie verknüpfen, oder eine Datei, die die devguard CLI aus Ihrer Pipeline überträgt, dem Control zugeordnet.
Ein Dokument, das Sie hochladen, etwa ein Pentest-Bericht, ein Screenshot oder eine unterzeichnete Richtlinie, oder ein lokaler Datensatz, den Sie verknüpfen, etwa ein Richtlinienabschnitt, ein Asset oder ein Risiko. Jeder davon ist der Massnahme zugeordnet, die er erfüllt, und festgehalten mit der Person, die verknüpft hat, und dem Zeitpunkt.
Auf einem gemeinsamen Laufwerk lebt die Verbindung einer Datei zu einer Massnahme in Ihrem Kopf oder einer Tabelle, und der Beleg wird vor jedem Audit neu zusammengestellt. Hier ist jeder Upload oder verknüpfte Datensatz der Massnahme zugeordnet, die er erfüllt, festgehalten mit der Person, die verknüpft hat, und dem Zeitpunkt, und bereits angehängt, wenn diese Massnahme in einem Audit oder Bericht aufkommt. Sie entscheiden, was als Nachweis zählt, sodass das, was Sie einem Auditor übergeben, genau das ist, was Sie hinterlegt haben.
Standardmässig in der Schweiz gehostet, auf Deutsch und Englisch, On-Premise möglich. Exportieren Sie Ihre Datensätze nach CSV und Ihre Berichte als PDF; Ihre Daten gehören Ihnen, ganz ohne Lock-in.
Laden Sie ein Dokument hoch oder verknüpfen Sie eine Richtlinie, ein Asset oder ein Risiko, ordnen Sie es dann der Massnahme zu, die es erfüllt, sodass der Nachweis angehängt ist, bevor der Auditor fragt, und nicht erst hinterher zusammengesucht wird.