Erweitern Sie Ihre Risikomanagementfähigkeiten für Drittanbieter mit integrierten Konnektoren.
Die Integrationsfunktionen von Prevalent ermöglichen es Ihnen, den Wert der Lösungen Ihres Unternehmens in den Bereichen IT-Servicemanagement, GRC, Berichterstattung und Analyse, Beschaffung sowie Sicherheit und Risikobewertung zu maximieren, indem Sie diese mit derPrevalent Third-Party Risk Management Platform verbinden.
Über unseren integrierten Connector Marketplace können ergänzende Lösungen Anbieterrisikodaten und Profildaten mit der Prevalent-Plattform austauschen. Die Plattform normalisiert importierte Daten und korreliert sie mitder RisikobewertungundRisikoüberwachung von Prevalent. Der Connector Marketplace erleichtert auch den Datenexport von Prevalent zu anderen Unternehmenslösungen.
Ihr Team erhält nicht nur einen umfassenderen Überblick über Risiken durch Dritte, sondern hat auch Zugriff auf aussagekräftigere Analysen, um Abhilfemaßnahmen zu ergreifen und Risiken zu reduzieren. Darüber hinaus profitieren Sie von den Workflow-Funktionen von Prevalent, die darauf ausgelegt sind, Informationssilos abzubauen und eine bessere Entscheidungsfindung zu ermöglichen.
Wichtigste Vorteile
-
Optimieren Sie die Quantifizierung, Analyse und Behebung von Risiken durch Dritte, indem Sie Informationen aus verschiedenen Quellen zentralisieren.
-
Identifizieren und kommunizieren Sie Abweichungen vom üblichen Verhalten ganz einfach mit integrierten Analysen und Berichten auf Basis von maschinellem Lernen.
-
Vereinfachen Sie das Risikomanagement durch die Automatisierung von Aufgaben wie der Aktualisierung von Lieferantenprofilen und Risikomerkmalen, Benachrichtigungen und Workflows.
-
Bauen Sie Silos zwischen internen Teams ab, damit alle Beteiligten Zugang zu denselben Risikoinformationen haben.
Integrationspartner
Steckverbinder-Marktplatz
Der Connector Marketplace bietet Zugriff auf Dutzende vorgefertigter Konnektoren, die einen Low-Code-Ansatz verwenden, um die Prevalent-Plattform mit traditionell isolierten Tools zu integrieren. Dadurch können Kunden Silos zwischen Anwendungen beseitigen und einen ganzheitlicheren Überblick über das Unternehmensrisikomanagement während des gesamten Lebenszyklus von Risiken durch Dritte gewinnen.
BitSight-Sicherheitsbewertungen
Die TPRM-Plattform von Prevalent war die erste Lösung, die die Ergebnisse von Bewertungen vollständig in die native kontinuierliche Risikoüberwachung integrierte. Durch diese Integration dient BitSight als zusätzliche Quelle für die Risikoüberwachung, sodass Kunden von Prevalent folgende Vorteile haben:
- Sehen Sie sich die BitSight-Bewertung eines Anbieters auf einer Skala von 250 bis 900 an.
- Überprüfen Sie die A-F-Bewertung eines Anbieters in jedem Bereich zusammen mit den Erläuterungen von BitSight.
- Risiken manuell auf Grundlage der Überwachungsergebnisse erstellen
- Aufgaben für die Nachverfolgung markieren
BitSight-Bewertungen können auch in das Überwachungsprofil von PrevalentVendor Threat Monitor (VTM)integriert werden, sodass Kunden die Cyber-Risikodaten von BitSight mit den Geschäfts- und Finanzrisikodaten von Prevalent ergänzen können.
ServiceNow
Diese Integration ermöglicht es Ihnen, Bewertungsanfragen über ServiceNow-Tickets zu importieren und Fortschrittsberichte an die ServiceNow-Berichtsplattform zurückzusenden. Darüber hinaus können Sie mithilfe der ServiceNow-Funktionen Risikobewertungen für Lieferanten und andere Unternehmen korrelieren und GRC-Berichte auf der Grundlage von Risikogewichtungen erstellen.
Sie können auch Prevalent-Daten in der ServiceNow-Plattform nutzen und verwalten, um:
- Zentrales Management von Risiken durch Dritte, IT-Service-Management-Aktivitäten und anderen Aktivitäten im Bereich Unternehmensrisikomanagement
- Risikodaten von Drittanbietern mit anderen Risikodaten analysieren
- Reduzieren Sie die Anzahl der Anmeldungen und zu verwaltenden Plattformen.
SecZetta
Diese Integration umfasst Erkenntnisse der Prevalent Third-Party Risk Management Platform – wie Sicherheitsvorfälle bei Lieferanten, offengelegte Anmeldedaten und Compliance-Verstöße – in die SecZetta Third Party Identity Risk-Lösung. Mit diesen Informationen können Kunden das für den Drittanbieter bewertete Risiko mit den Zugangsrechten der Mitarbeiter des Drittanbieters verknüpfen und so dynamische Entscheidungen zum Identitäts- und Zugriffsmanagement für Drittanbieter treffen.
Quellenschutz
Durch diese Integration können Prevalent-Kunden innerhalb der Prevalent Third-Party Risk Management (TPRM)-Plattform auf Source Defense-Bewertungen und Berichte zu Schwachstellen in Webanwendungen zugreifen und diese verwalten. Mit diesen Informationen können Kunden risikobehaftete Anbieter hinsichtlich ihrer Maßnahmen zur Risikominderung und Behebung von Schwachstellen bewerten, um das Risiko von Angriffen auf Kundenseite zu verringern, bevor diese auftreten.
Wichtige Integrationspunkte
Öffentliche Informationsquellen
Greifen Sie aufFinanz-, Geschäfts- und Sicherheitsverletzungsinformationenzu über 2 Millionen Unternehmen aus Quellen wie Websites zu Datenverletzungen, Unternehmenswebsites, Regulierungsportalen, Bewertungswebsites, Jobbörsen, PEP-Screening, Fachpublikationen, Branchenwebsites, Newsfeeds, negativen Medienberichten, Sanktionsüberwachung und staatlichen Unternehmen zu.
Private Informationsquellen
Erweitern Sie Ihre Risikoinformationen durch Zugriff auf Kreditauskünfte, Risikobewertungen, Finanzdaten, Zahlungshistorien, rechtliche Schritte und Zertifizierungen. Umfasst Cyber-Überwachung von über 65 Bedrohungs-Feeds, über 50 Paste-Seiten, Blogs und sozialen Medien, Code-Repositorys, über 1.500 Hacker-Foren und über 80 speziellen Dark-Web-Foren.
Abgeschlossene Bewertungen
Nutzen Sie Community-Erkenntnisse ausüber 10.000 verifizierten Datensätzen,die auf branchenüblichen Bewertungen wie SIG Lite und SIG Core, dem Cybersecurity Maturity Model Compliance (CMMC) und dem Prevalent Compliance Framework (PCF) basieren.
Regulatorische Überwachung
Überwachen Siedie Einhaltungvon mehr als 20 Vorschriften und Rahmenwerken, darunter CCPA, NYDFS, DSGVO, ISO, NIST, CMMC, HIPAA, PCI, CAIQ und mehr.
Technische Integrationen
Integrieren Sie eine Vielzahl von Erkenntnissen über Ihre Drittanbieter durch die Integration mit ServiceNow und BitSight.
Industriepartnerschaften
Vertiefen Sie Ihr Wissen über spezifische Branchenrisiken, beispielsweise im Gesundheitswesen (H-ISAC), in Anwaltskanzleien (Legal Vendor NetworkundTheorem Legal) und über allgemeine Best Practices der Branche von Shared Assessments.
Anbieter-Community
Erstellen Sie ein umfassendes Bild der Risiken der Lieferanten-Community mit proaktiven Lieferantenbewertungen, von Lieferanten initiierten Veranstaltungen, Zertifizierungen, Dokumenten und Vereinbarungen.
Risikoinformationen zu Lieferanten
Implementieren Sie eine kontinuierliche, umfassende und relevante Risikomanagementstrategie für Dritte, die sich auf globale Forschungsergebnisse, eineBibliothek mit Tausenden von abgeschlossenen Bewertungen und Partner-Feeds stützt.
