Amplíe su capacidad de gestión de riesgos de terceros con conectores integrados.
Las capacidades de integración de Prevalent le permiten maximizar el valor de las soluciones de gestión de servicios de TI, GRC, informes y análisis, adquisiciones y puntuación de seguridad y riesgos de su organización, conectándolas a laplataforma de gestión de riesgos de terceros de Prevalent.
A través de nuestro Connector Marketplace integrado, las soluciones complementarias pueden intercambiar datos sobre el riesgo y el perfil de los proveedores con la plataforma Prevalent. La plataforma normaliza los datos importados y los correlaciona conla evaluaciónyla supervisión de riesgos de Prevalent. El Connector Marketplace también facilita la exportación de datos desde Prevalent a otras soluciones empresariales.
Su equipo no solo obtiene una visibilidad más completa de los riesgos de terceros, sino que también tiene acceso a análisis más significativos para informar sobre las medidas correctivas y reducir los riesgos. Además, se beneficiará de las capacidades de flujo de trabajo de Prevalent, diseñadas para eliminar los silos de información y facilitar una mejor toma de decisiones.
Principales ventajas
-
Optimice la cuantificación, el análisis y la corrección de riesgos de terceros mediante la centralización de la información procedente de múltiples fuentes.
-
Identifique y comunique fácilmente las excepciones al comportamiento habitual con análisis e informes de aprendizaje automático integrados.
-
Simplifique la gestión de riesgos mediante la automatización de tareas como las actualizaciones de los perfiles de los proveedores y los atributos de riesgo, las notificaciones y los flujos de trabajo.
-
Elimine los silos entre los equipos internos para que todas las partes interesadas tengan acceso a la misma información sobre los riesgos.
Socios de integración
Mercado de conectores
El Connector Marketplace proporciona acceso a docenas de conectores preconfigurados que utilizan un enfoque de bajo código para integrar la plataforma Prevalent con herramientas tradicionalmente aisladas. Como resultado, los clientes pueden eliminar los silos entre aplicaciones y obtener una visión más holística de la gestión de riesgos empresariales a lo largo del ciclo de vida de los riesgos de terceros.
Calificaciones de seguridad de BitSight
La plataforma TPRM de Prevalent fue la primera solución en integrar completamente los resultados de las evaluaciones con la supervisión continua nativa de riesgos. A través de esta integración, BitSight sirve como una fuente adicional de supervisión de riesgos, lo que permite a los clientes de Prevalent:
- Consulte la puntuación BitSight de un proveedor en una escala de 250 a 900.
- Revise la calificación A-F de un proveedor en cada área temática, junto con las explicaciones de BitSight.
- Crear manualmente riesgos basados en los resultados de la supervisión.
- Marcar tareas para seguimiento
Las puntuaciones de BitSight también se pueden integrar en el perfil de supervisión PrevalentVendor Threat Monitor (VTM), lo que permite a los clientes complementar los datos sobre riesgos cibernéticos de BitSight con datos sobre riesgos empresariales y financieros de Prevalent.
ServiceNow
Esta integración le permite importar solicitudes de evaluación a través de tickets de ServiceNow y enviar actualizaciones de progreso a la plataforma de informes de ServiceNow. Además, puede correlacionar las calificaciones de riesgo de los proveedores y otras entidades utilizando las capacidades de ServiceNow y completar los informes de GRC basándose en las ponderaciones de riesgo.
También puede consumir y gestionar datos prevalentes en la plataforma ServiceNow para:
- Gestiona de forma centralizada la gestión de riesgos de terceros, las actividades de gestión de servicios de TI y otras actividades de gestión de riesgos empresariales.
- Analizar los datos de riesgo de terceros con otros datos de riesgo
- Reducir el número de inicios de sesión y plataformas que hay que gestionar.
SecZetta
Esta integración incorpora información de la plataforma de gestión de riesgos de terceros Prevalent, como incidentes de seguridad de proveedores, credenciales expuestas e infracciones de cumplimiento, a la solución SecZetta Third Party Identity Risk. Con esta información, los clientes pueden vincular el riesgo evaluado para el tercero con el acceso concedido a los empleados de dicho tercero, lo que permite tomar decisiones dinámicas sobre la gestión de identidades y accesos de terceros.
Defensa de origen
Con esta integración, los clientes de Prevalent pueden acceder y gestionar las puntuaciones de Source Defense y los informes de vulnerabilidad de aplicaciones web dentro de la plataforma Prevalent Third-Party Risk Management (TPRM). Gracias a esta información, los clientes pueden evaluar a los proveedores en riesgo para conocer los detalles de sus planes de mitigación y corrección, con el fin de reducir el riesgo de ataques al cliente antes de que se produzcan.
Puntos clave de integración
Fuentes de información pública
Acceda ainformación financiera, comercial y sobre infraccionesde más de 2 millones de empresas procedente de fuentes como sitios web sobre violaciones de datos, sitios web corporativos, portales normativos, sitios web de reseñas, bolsas de empleo, selección de personas políticamente expuestas (PEP), publicaciones comerciales, sitios web del sector, fuentes de noticias, medios de comunicación adversos, supervisión de sanciones y empresas estatales.
Fuentes de información privada
Amplíe la información sobre inteligencia de riesgos con acceso a informes crediticios, puntuaciones de riesgo, datos financieros, historiales de pagos, acciones legales y certificaciones. Incluye supervisión cibernética de más de 65 fuentes de amenazas, más de 50 sitios de pegado, blogs y redes sociales, repositorios de código, más de 1500 foros de hackers y más de 80 foros de acceso especial a la web oscura.
Evaluaciones completadas
Aproveche la información de la comunidad procedente demás de 10 000 registros verificadosbasados en evaluaciones estándar del sector, como SIG Lite y SIG Core, el Modelo de Madurez de Ciberseguridad (CMMC) y el Marco de Cumplimiento Prevalente (PCF).
Control reglamentario
Superviseel cumplimientode más de 20 normativas y marcos, entre los que se incluyen CCPA, NYDFS, GDPR, ISO, NIST, CMMC, HIPAA, PCI, CAIQ y muchos más.
Integraciones técnicas
Incorpore una amplia gama de conocimientos sobre sus terceros mediante la integración con ServiceNow y BitSight.
Asociaciones industriales
Profundice en los riesgos específicos de cada sector, como los relacionados con la asistencia sanitaria (H-ISAC), los bufetes de abogados (Legal Vendor NetworkyTheorem Legal) y las mejores prácticas generales del sector de Shared Assessments.
Comunidad de proveedores
Obtenga una visión completa de los riesgos de la comunidad de proveedores mediante evaluaciones proactivas de los proveedores, eventos iniciados por los proveedores, certificaciones, documentos y acuerdos.
Inteligencia sobre riesgos de proveedores
Implemente una estrategia de gestión de riesgos de terceros continua, integral y relevante, respaldada por investigaciones globales, unabiblioteca con miles de evaluaciones completadas y fuentes de socios.
