Tines が SOC 2 コンプライアンスを神話の時間で実行し、250 時間以上の人的時間を節約した方法

コンプライアンスを達成する時間が長くなったり、少なくなったりすると、さらに大変になる可能性があります。あなたのグループが SOC 2 に準拠していることを保証することは、全体として特に骨の折れる作業であり、操作と取得に集中的なソースが必要です.

SOC 2 は、AICPA (米国公認会計士協会) によって開発された包括的なサイバーセキュリティコンプライアンスフレームワークです。これは、完全な 3 番目のセレブレーションプロバイダープロバイダーが、適用可能なセキュリティ対策を使用して購入者ファイルを処理するのに役立ちます。一時的には、美的ファイルを外部エンティティに委託する際の保護の保証です.以前のブログで、セキュリティアプローチの第 1 段階としてコンプライアンスについて際どいことの重要性を強調し、Tines が頻繁なコンプライアンスプロセスを自動化できるようにすると主張しました。 .この投稿では、ノーコード自動化プラットフォームをどのように変更して、SOC 2 ルート全体を変換し、神話の時代にコンプライアンスを終了するかを見ていきます。倫理的な2つの簡単な自動化物語の使用により、時間とエネルギーが250時間削減されました。そして全体として、あなたの全ルートは、制定と同じくらい多くの起源から110のコントロールのレビューと証拠を提供するために道徳的に4ヶ月かかりました.

SOC 2 監査トピックを制定する理由は?

Tines では、ほとんどのセキュリティ中心の企業を大切にしており、SOC 2 は購入者の信念に対する私たちのコミットメントです。健全なサイバーセキュリティアプローチの最も優れた 1 つの要素であると仮定しても、監査ルートを実施して完了するには、圧倒的な時間とソースが必要です。これは、社内外で称賛されるヒット完了の理由となっています!私たちの最新の旅行では、Tines の自動化プラットフォームがコア IT 主張の状況に革命をもたらし、セキュリティ以外のワークフローの新しい道を開く方法を示しています.

Tines と Drata を使用して証拠シーケンスを自動化する

Tines を Drata に接続することにより、、私たちは、コンピューター化された監査を通じて、110 のコントロールに準拠していることを明確にするよう主張してきました。 Drata は、AWS、Jira、Slack、Google Workspace など、まったく異なるプログラム全体に乗れるようにすることで機能します。その後、Drata が入って、すべての人にコントロールを確実に組み立てているかどうかを確認します。例として、AWS でファイルをデフォルトで暗号化するため、Drata が RDS データベース全体を調査し、暗号化なしで構成を作成することを主張しています。これは、私たちが完全なコンプライアンス管理を組み立てていることを明確にし、贈り物にするのに役立ちます。そうでない場合は、Drata が知らせてくれるので、ぐらつきと修理を行うことができます。以下にリストされているのは、ジョブをより迅速に安全に完了させるのに役立った 2 つの自動化ワークフローです: 監査証拠

監査人は、SOC 2 監査のセクションとしてエビのエンタープライズプロセスを包括的に評価します。すべての従業員のバックグラウンドチェックから、暗号化、を含む厳格なエンドポイントコントロールまで更新、およびウイルス対策保護 – SOC 2 監査では、グループの業務のすべての要素が検査されます。このルートは、監査人に必須の証拠を提示するために、かなりの量の手作業を絶え間なく必要とします。 Drata は MDM (モバイル機器管理) プロバイダーと統合して、エンドポイントエビデンスシーケンスを自動化できますが、その時点で統合を所有していなかったサプライヤーを待たなければなりません。これを回避するために、Tines をかじって Drata の API に接続し、この証拠をまだ取得していないすべてのワーカーのリストを操作します。次に、Tines でこれらの証拠要求のソースを作成し、Tines を使用して Drata プラットフォームにアップロードしました。このストーリーは私たちにかなりの労力を節約し、主に見た目の古典的なモデルで最も明るいものです. すべての従業員のスクリーンショットを手動でインポートし、通常は数日または数週間かかるルートを通過するもう1つの方法として、これらすべてを数時間のトピックで実行しました.このルートについての啓発的なことは、まったく異なる労働者が熱心ではなかったということです。私たちは受動的に証拠を収集し、調査結果を修正してマウントしました。従業員やエンドポイントのコントロールがチェックされていないことを確認しました。これまでは、証拠の一部を使用して、すべてのロットが検証および検証されていました。私たちの監査人がこれをチェックしていたとき、彼らは私たちが SOC 2 コンプライアンスのための管理フレームワークを組み立てていたことを仲介したいと思っていたファイル全体を持っていました.主な勝利:

開始から 4 か月後: 10 月にオンボーディングを開始し、1 月にすべてのルートを完了しました。

Tines を使用して証拠を Drata にアップロードすることで、100 時間以上の手作業を節約できました。